Sollten monatliche Security-Assessments, Penetration-Tests, Banner-Grabbing für jedes digitalisierte Unternehmen zur Pflicht werden ?

Welches Prüfintervall (welcher Turnus) sollte vorgegeben werden; wöchentlich, monatlich, quartalsweise, halbjährlich, jährlich ?

Answer 1

[wrglbrmpft]

Jaja, und jedesmal schön Rechnungen bezahlen, damit einer an den Ports knockt. Das soll wie bisher schön bei Bedarf gemacht werden.

Comments

[Kleosa]

also reaktiv und nicht präventiv ?

Answer 2

[LeBonyt]

Sowas haben wir tatsächlich mal gemacht. Ein Mitarbeiter hatte durch social engineering ein wichtiges Passwort über das Telefon verraten. Ein absoluter weirdo....