Penetration-Tests sind 2026 NIS2-Anforderung für Mittelständler ab 50 MA: Externer Sicherheitstest der eigenen IT-Infrastruktur durch ethical Hacker. Strukturierte Pentests jährlich identifizieren Schwachstellen, bevor Angreifer sie finden. Lohnt der Blick auf eine Pentest-Beratung Hamburger Mittelstand.
External Pentest
Internet-facing Systeme — von außen prüfen.
Internal Pentest
Netzwerk von innen — was kann Angreifer erreichen.
Kosten
8-30 k € einmalig je nach Scope.
Häufigkeit
Jährlich plus nach größeren Änderungen.
Pentest-Typen 2026
- External Pentest Internet-facing Systeme (Web-App, VPN, E-Mail)
- Internal Pentest Innerhalb des Netzwerks
- Application Pentest Eigene Web-/Mobile-App
- Red Teaming Realistische Angriffs-Simulation, 30-100 k €
- Phishing-Simulation MA-Awareness-Test
NIS2 verlangt regelmäßige Tests: § 30 BSIG-Neu verlangt von Mittelständlern ab 50 MA technische Maßnahmen-Tests. Pentests jährlich plus nach größeren Änderungen ist Standard.
„Pentests sind 2026 NIS2-Pflicht. Jährlich External plus alle 2-3 Jahre Internal als Standard. Cyber-Versicherer verlangt zunehmend Pentest-Nachweise. 8-30 k € pro Test je nach Scope.“
— Jens Hagel als Vermittler von Frag Hugo Datenschutz-Beratung
Festpreise 2026
- External Pentest 8-15 k €
- Internal Pentest 12-25 k €
- Application Pentest 10-30 k €
- Red Teaming 30-100 k €
FAQ
Wie oft Pentest?
Jährlich External, alle 2-3 Jahre Internal. Plus nach größeren Architektur-Änderungen.
Pentest-Zertifizierung Anbieter?
OSCP, CEH, OSCE als Pentester-Zertifikate. Anbieter mit zertifizierten MA wählen.
Pentest oder Vulnerability-Scan?
Vulnerability-Scan automatisiert (Nessus, Qualys), Pentest manuell mit Exploitation. Beide ergänzen sich.
Was kostet jährlicher Pentest?
8-30 k € je nach Scope. Bei NIS2-Pflicht strukturell wirtschaftlich.
Fazit
Pentests sind 2026 NIS2-Pflicht für Mittelstand ab 50 MA. 8-30 k € pro Test. Lohnt der Blick auf Pentest-Beratung Hamburger Mittelstand.