Question 1

Was kostet ein Penetrationstest?

Accepted Answer

Ein professioneller Penetrationstest kostet je nach Umfang zwischen 3.000 € und 25.000 € netto. Für eine einzelne Webanwendung rechne mit 3.000–8.000 €, für ein ganzes Unternehmensnetzwerk 8.000–25.000 €. Die Kosten hängen von der Komplexität der IT-Infrastruktur, der gewünschten Testtiefe (Black-Box vs. Grey-Box vs. White-Box) und dem Zertifizierungsstandard (OSSTMM, PTES) ab. Seriöse Anbieter erstellen immer ein schriftliches Angebot mit definiertem Scope.

Question 2

Brauche ich ISO 27001?

Accepted Answer

ISO 27001 ist freiwillig, aber in vielen Branchen faktisch Pflicht: Banken und Versicherungen (DORA, KRITIS), Krankenversicherungen (§ 75c SGB V), Automobilzulieferer (VDA TISAX), öffentliche Auftraggeber und große Konzerne verlangen oft ISO 27001 von Dienstleistern. Für KMU ohne solche Kunden kann BSI IT-Grundschutz eine kostengünstigere Alternative sein. Die Zertifizierung kostet je nach Unternehmensgröße 15.000–50.000 € inklusive Beratung, Audit und Zertifizierungsstelle.

Question 3

Was tun bei einem Cyberangriff?

Accepted Answer

Erste Maßnahmen bei einem Cyberangriff: 1) Betroffene Systeme sofort vom Netzwerk trennen (ohne auszuschalten — Forensik-Beweise erhalten). 2) Incident-Response-Team oder externen IT-Security-Dienstleister kontaktieren. 3) BSI Cyber-Sicherheitshotline: 0800 274 1000 (kostenlos, 24/7). 4) Polizei und Staatsanwaltschaft informieren (Ransomware = Straftat). 5) Datenschutzbehörde melden wenn personenbezogene Daten betroffen (DSGVO-Pflicht binnen 72 Stunden). Zahlen Sie kein Lösegeld ohne Fachberatung.

Question 4

Was ist ein ISMS?

Accepted Answer

Ein ISMS (Informationssicherheits-Managementsystem) ist ein systematischer Rahmen für die Verwaltung und den Schutz von Unternehmensinformationen. Es umfasst Richtlinien, Prozesse, Verantwortlichkeiten und technische Maßnahmen zur Informationssicherheit. ISO 27001 definiert die international anerkannten Anforderungen an ein ISMS. In Deutschland ist BSI IT-Grundschutz eine pragmatische Alternative für KMU. Ein ISMS ist keine einmalige Maßnahme, sondern ein kontinuierlicher Verbesserungsprozess (PDCA-Zyklus).

Question 5

Wie schütze ich mein KMU vor Cyberangriffen?

Accepted Answer

Die wichtigsten Schutzmaßnahmen für KMU: 1) Multi-Faktor-Authentifizierung (MFA) für alle kritischen Systeme. 2) Regelmäßige Backups nach 3-2-1-Regel (3 Kopien, 2 Medien, 1 Off-Site). 3) Patch-Management — alle Software und Betriebssysteme aktuell halten. 4) Security Awareness Training für alle Mitarbeiter (Phishing-Simulation). 5) Endpoint Detection & Response (EDR) statt klassischem Antivirus. 6) Netzwerk-Segmentierung — kritische Systeme isolieren. 7) Notfallplan (Incident Response Plan) dokumentieren. Budget-Orientierung: ca. 5–15 % der IT-Kosten für Sicherheit einplanen.

IT-Security & Cybersecurity

Häufige Fragen zu IT-Security & Cybersecurity

IT-Security Experten nach Stadt

Ratgeber & Tipps

Verwandte Kategorien

Neue Einträge per E-Mail