Immanuel Bär & Vanessa Saftig (ProSec): Wie echte Pentests Unternehmen verändern

Pentests gelten oft als rein technisches Thema. Doch wie ein Angriff in der Realität abläuft, wie viel Psychologie dahintersteckt und warum der eigentliche Wert erst nach dem erfolgreichen Eindringen beginnt, erklären Vanessa Saftig und Immanuel Bär von ProSec.Immanuel gibt Einblicke in das Mindset eines Pentesters: Wie bereitet man sich auf physische Tests und Social Engineering vor? Welche Rolle spielen Beobachtungsgabe, Körpersprache, Improvisation und gute Vorbereitung? Und warum gelingt es Angreifern oft gerade deshalb, weil sie alltägliche Muster, Hilfsbereitschaft und organisatorische Schwächen gezielt ausnutzen.Außerdem sprechen wir darüber, warum ein Pentest nie mit dem Eindringen endet. Vanessa und Immanuel zeigen, wie aus einem erfolgreichen Angriff konkrete Sicherheitsarbeit entsteht: durch Wissenstransfer, technische Workshops, Priorisierung, Management Buy-in und ein Risikomanagement, das nicht top-down auf dem Papier entsteht, sondern bottom-up aus echten Erkenntnissen. Es geht darum, Menschen nicht bloßzustellen, sondern sie zu stärken und Sicherheit als Zusammenspiel von Technik, Prozessen und Verhalten zu verstehen.Themen dieser Folge: Pentesting und Social Engineering, physische Sicherheit in Unternehmen, Mindset von Pentestern, Psychologie von Angriffen, Human Firewall, Awareness und Wissenstransfer, Sicherheitskultur im Unternehmen, Technik Prozesse Mensch, Risikomanagement in der Informationssicherheit, Detektionsfähigkeit, Management Buy-in, ethisches Hacking, Sicherheitsstrategie nach dem Pentest.Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]