Arbeitskreis "PenTests"

Jan-Tilo Kirchhoff

Der TeleTrusT-Arbeitskreis "PenTests" wurde 2024 als Untergremium der TeleTrusT-AG "IT-Sicherheitsrecht" eingerichtet. Der AK befasst sich mit folgenden Zielsetzungen:

- Durchführungskonzepte (inkl. Mobile Apps, SaaS und Cloud)
- insbesondere auch für KMU
- Berichterstellung
- Bewertung von Schwachstellen
- Anforderungen an die ausführenden Personen
- Anforderungen an die anbietenden Unternehmen
- Dokumentation und Veröffentlichung der Ergebnisse

Hintergrund:

Durch die voranschreitende Digitalisierung, einhergehend mit einer Zunahme an regulatorischen Maßnahmen und sich verschärfender Bedrohungslage, wächst auch Bedarf an technischen IT-Sicherheitsprüfungen. Derzeit fehlen jedoch klare und aktuelle Definitionen von Begriffen und konkreten Anforderungen. So ist die "Studie zum Durchführungskonzept für Penetrationstests" des BSI aus dem Jahr 2003.

Die 2026 durch den Arbeitskreis erstellte Handreichung richtet sich an Firmen, Behörden und Dienstleister, die Penetrationstests planen, durchführen lassen oder in Auftrag geben möchten. Sie gibt praktische Ratschläge und hilft dabei, Penetrationstests gut zu organisieren und Gesetze sowie Standards zu beachten:

www.teletrust.de/publikationen/broschueren/penetrationstest/