IT-Penetrationstests zur Überprüfung der IT- und Informationssicherheit

Ein hohes Maß an IT-Sicherheit ist aus vielen Gründen erforderlich. Dieses schützt die eigenen Systeme sowie die darin enthaltenen personenbezogenen Daten, Geschäftsgeheimnisse und andere Informationen vor unbefugten Dritten. Anderenfalls könnten solche Informationen abgezogen, verändert oder gelöscht werden, was wiederum rechtlich zu einer Vielzahl von weiteren Problemen führt, wofür Haftungsfälle sowie Schadensersatzansprüche, Umsatzausfälle, Bußgelder, Reputationsverluste und Meldepflichten gegenüber Aufsichtsbehörden und Kunden nur ein paar Beispiele sind. Schnell ist dann die Existenz des Unternehmens bedroht und die Einstellung des Betriebs kann die Folge sein, da die Geschäftsgrundlage verloren ist, wenn IT-Systeme nicht mehr verfügbar sind und Kunden fristlos kündigen. Außerdem können erfolgreiche Angriffe auf IT-Systeme dazu führen, dass technische Anlagen jeglicher Art, wie z. B. Maschinen und Produktionsanlagen, Zutrittskontrollsysteme, Fahrzeuge, Videoüberwachungs- und Alarmsysteme ferngesteuert oder anders negativ beeinträchtigt werden.

Bereits einfache erfolgreiche Hackerangriffe verursachen in Deutschland derzeit durchschnittlich direkte monetäre Folgekosten in Höhe von 72.000 Euro. Hinzu kommen noch immaterielle Schäden verschiedenster Art. Nach Betrachtung einer derzeit nachweislich stark erhöhten Bedrohungsanlage für die IT-Sicherheit von deutschen Unternehmen aufgrund von russischen Cyberangriffen, ergibt sich eindeutiger Prüfbedarf der eigenen IT-Sicherheit. Dies auch unter der Annahme, dass eine Fahrlässigkeit und ein Organisationsverschulden der Geschäftsführung gegenüber Gesellschaftern, Vertragspartnern, Aufsichtsbehörden und Versicherungen ausgeschlossen werden soll.