Referent: Arthur Raess

Ihr letzter Pentest-Bericht sagt nicht, wie sicher Sie sind – sondern wie sicher Sie an einem Tag im letzten Jahr waren. Seitdem: neue Releases, neue CVEs, geänderte Konfigurationen, neue Berechtigungen. Angreifer arbeiten genau in diesem Fenster. Und dieses Fenster lässt sich nicht reparieren, verkürzen oder wegauditieren – es ist im Modell „Momentaufnahme" eingebaut.
Deshalb geht es in diesem Vortrag nicht darum, den jährlichen Pentest zu ergänzen. Es geht darum, ihn abzulösen.
Kontinuierliches Pentesting ist der Pentest – nur ohne Verfallsdatum: Unsere Plattform greift Ihre Systeme permanent mit denselben Techniken an, die echte Angreifer nutzen – autonom, ohne Ankündigung, jeden Tag. Findings landen nicht zwölf Monate später in einem Bericht, s ...