Wenn Unternehmen „Was kostet ein Penetrationstest?“ fragen, steckt dahinter meist eine zweite Frage: Welche Art von Sicherheit bekomme ich für mein Budget? Denn Pentest-Kosten hängen stark vom Scope, der Testtiefe und der Reife der Umgebung ab.
Dieser Blog gibt dir eine pragmatische Preis-Orientierung, erklärt die größten Kostentreiber und zeigt, wie du Angebote vergleichbar machst.
Ein Pentest ist kein Standardprodukt wie Hosting oder Lizenzen. Der Aufwand variiert, weil die Angriffsfläche und die notwendige manuelle Arbeit sehr unterschiedlich sein können.
Typische Preistreiber:
Die folgenden Spannen sind bewusst breit — sie sollen dir helfen, ein Angebot einzuordnen. Region, Anbieterprofil und Scope können stark abweichen.
Wichtig: „Billig“ ist nicht automatisch schlecht und „teuer“ nicht automatisch gut — entscheidend ist, was getestet wird, wie dokumentiert wird und ob Findings wirklich reproduzierbar/handlungsorientiert sind.