Verkaufte Sicherheit: Kritische Einordnung des iX-Pentest-Workshops

Die Präsentation wirbt mit der Autorität des BSI und OWASP, was Glaubwürdigkeit suggeriert. Kritisch ist jedoch die implizite Annahme, dass methodisches Wissen allein ausreicht, um Systeme zu schützen. Die Quelle liefert keine unabhängigen Daten zur Wirksamkeit dieses spezifischen Kurses im Vergleich zu anderen Angeboten. Es handelt sich um ein Marketinginstrument für das iX-Magazin, das Expertise verkauft, ohne den tatsächlichen Lernerfolg der Teilnehmer empirisch zu belegen.

Der primäre Profit fließt an die secuvera GmbH und Heise. Das Geschäftsmodell basiert auf der Verunsicherung von Unternehmen bezüglich ihrer IT-Sicherheit. Durch die Betonung komplexer Anforderungen wie Scope-Definitionen wird Abhängigkeit von zertifizierten Experten geschaffen. Dies festigt Marktpositionen etablierter Anbieter, während kleinere oder kostenlose Alternativen diskreditiert werden könnten. Die Quelle verschweigt, ob es kommerzielle Interessen an der Empfehlung bestimmter Tools oder Methoden gibt.

Teilnehmer tragen hohe Kosten für Zeit und Geld, ohne Garantie auf verbesserte Sicherheit. Unternehmen riskieren, sich auf eine einzelne Trainingsmethode zu verlassen, was zu falscher Sicherheit führen kann. Langfristig könnte dies dazu führen, dass interne Kompetenzen vernachlässigt werden, zugunsten teurer externer Dienstleistungen, die durch den Workshop erst als notwendig inszeniert werden.