Das Wichtigste
Die meisten professionellen Penetrationstests kosten zwischen 5.000 und 35.000 USD. Klar abgegrenzte Web- oder API-Tests liegen häufig bei 5.000 bis 10.000 USD, während größere Projekte über mehrere Systeme 30.000 USD oder mehr erreichen. Der Preis ergibt sich aus Umfang, Tiefe (manuell oder automatisiert) und Komplexität, nicht aus einem festen Satz.
Übliche Preisspannen
Öffentliche Marktspannen sind ein nützlicher Ausgangspunkt, auch wenn jedes Angebot einer Umfangsdefinition folgen sollte.
- Abgegrenzter Web- oder API-Anwendungstest: ca. 5.000-10.000 USD
- Externer Netzwerktest: ca. 5.000-20.000 USD
- Interner Netzwerktest: ca. 7.000-35.000 USD
- Standardprojekt insgesamt: ca. 10.000-35.000 USD
- Red Teaming und spezialisierte OT-/Medizinumgebungen: individuelle Preisbildung
Was den Preis bestimmt
Der Umfang ist der größte Faktor: die Zahl der Anwendungen, IP-Bereiche, Benutzerrollen und Cloud-Konten im Prüfumfang. Auch die Tiefe zählt: Ein überwiegend manueller Test kostet mehr als ein automatisierter Scan, weil er Fehler in Geschäftslogik und Zugriffskontrolle findet, die Werkzeuge übersehen.
Komplexität kostet Zeit: Single Sign-on, Zahlungsprozesse, komplexe APIs und maßgeschneiderte Technologie verlängern die Arbeit. Auch Compliance-Anforderungen wie ein Nachtest und ein Attestierungsschreiben prägen das Projekt.
Billige Scans gegenüber echten Tests
Ein automatisierter Scan für ein paar hundert Dollar ist kein Penetrationstest. Er liefert eine unübersichtliche Liste mit Fehlalarmen und ohne Nachweis der Ausnutzbarkeit. Ein echter Test umfasst manuelle Validierung, Angriffsverkettung und priorisierte Behebung.
Für regulierte Unternehmen in Indien werden in der Regel ein zugelassener Prüfer und ein formaler Bericht verlangt, ein völlig anderes Ergebnis als ein billiger Scan.
So erhalten Sie ein genaues Angebot
Gute Anbieter definieren den Umfang, bevor sie einen Preis nennen. Teilen Sie Ihr Asset-Inventar, die einbezogenen Rollen und Umgebungen sowie Ihren Compliance-Anlass mit, dann erhalten Sie ein Festpreisangebot statt einer Schätzung.
IntelligenceX schneidet jeden Test auf Ihre Umgebung zu und schließt einen Nachtest nach der Behebung sowie eine Attestierung ein. Kontaktieren Sie uns für ein Angebot.
Häufig gestellte Fragen
Weil Umfang und Tiefe variieren. Eine einzelne kleine Webanwendung, manuell getestet, kostet einige Tausend Dollar; ein großes Projekt über viele Anwendungen, mehrere Clouds, intern und extern, mit Nachtests, kann das Zehnfache kosten.
Ja, aber er ist etwas anderes. Scans sind automatisiert und günstig, erzeugen jedoch Fehlalarme und keinen Nachweis der Ausnutzbarkeit. Penetrationstests ergänzen qualifizierte manuelle Arbeit, und genau dort wird das meiste reale Risiko gefunden.