Die "absolute" Sicherheit ist natürlich wenn ich Angriffe aus dem Internet erst gar nicht erkenne und einfach ignoriere. Diese vermeintliche Sicherheit ist aber nicht sicher.

  Wozu ein Penetrationstest?

Um den Grad der System- und Netzwerksicherheit festzustellen, ist ein erheblicher Wissens und Erfahrungsgrad nötig. Der oft als heterogenes Netzwerk bezeichnete EDV-Wildwuchs liefert eine Vielzahl unterschiedlicher Betriebssysteme und Applikationen mit den dazugehörenden Administrationskonsolen.

Hier sind erfahrene Experten gefragt, die sich mit einem hohen technischen und fachlichen Aufwand um die Prüfung des Sicherheitszustandes von Unternehmensnetzen kümmern. Dabei ist es äußerst vorteilhaft, dass die Ausführenden der Sicherheitstests nicht in die täglichen und für das Unternehmen üblichen Abläufe eingebunden sind. Der Einsatz betriebsinterner Prüfer birgt immer die Gefahr der Betriebsblindheit und damit das Risiko, dass unsichere Arrangements auf Grund der Kenntnisse der IT-Umgebung leicht übersehen oder zu unkritisch betrachtet werden