RBA0339 Im Detail: Fragen an die Autorin von "Penetrationstests erfolgreich umsetzen" (Wagner/Speichert/Fedtke/Witt) - Springer Nature

In diesem Interview wird Nina Wagner vorgestellt, eine der vier
Herausgeberinnen eines neuen Fachbuchs mit dem Titel
"Penetrationstests erfolgreich umsetzen, Praxisleitfaden,
Regulatorik und KI-Einflüsse". Das Buch, herausgegeben von Springer
Nature, ist darauf ausgelegt, Fachleuten im Bereich der
IT-Sicherheit zu helfen, wenn sie Penetrationstests (Pentests)
planen und umsetzen möchten. Michael und Marc, die Gastgeber des
Interviews, skizzieren den Inhalt des Buches und die tiefere
Bedeutung des Begriffs „Penetrationstest“ im Kontext der
Projektplanung und der Zusammenarbeit mit Dienstleistern. Zu Beginn
des Gesprächs wird klar, wie Nina zu diesem Projekt gekommen ist.
Der Anstoß kam von Steffen Fettke, der sie kurz vor Weihnachten
2023 anrief, um sie einzuladen, an dem Buch mitzuwirken. Nina
erzählt, dass sie zu diesem Zeitpunkt gerade ihre eigene Firma,
Mindbytes, gegründet hatte. Das Thema des Buchs war nicht nur eine
Herausforderung, sondern auch eine spannende Möglichkeit für sie,
ihre Freude am Schreiben und ihr Wissen über komplexe Sachverhalte
zu kombinieren. Das Ziel des Buches sei es, Menschen anzuleiten,
wie sie gezielte Pentests erfolgreich umsetzen können und auf
Augenhöhe mit den Anbietern diskutieren können. Das Interview geht
weiter, indem das zentrale Thema des Buches besprochen wird: die
Bedeutung von Projektmanagement und Planung in Verbindung mit
Pentests. Nina erklärt, dass es nicht darum gehe, den Lesern zu
zeigen, wie sie selbst einen Pentest durchführen, sondern vielmehr,
wie sie den Prozess verstehen, um effektiv mit Anbietern zu
kommunizieren. Sie hebt hervor, dass viele Missverständnisse und
Mythen über Pentests existieren und dass sie durch dieses Buch den
Lesern eine Art Orientierung bieten möchte, um informierte
Entscheidungen zu treffen. Der Fokus liegt darauf, die Komplexität
der Materie verständlich zu machen und Verantwortlichen in
Unternehmen aufzuzeigen, welche Aspekte sie bei der Planung von
Pentests berücksichtigen müssen. Ein weiterer wichtiger Aspekt des
Interviews ist die Notwendigkeit eines Aufklärungsprozesses für
Kunden, die vielleicht weniger Erfahrung mit Pentests haben. Nina
legt dar, dass das Buch auch darauf abzielt, eine Basis zu
schaffen, damit Unternehmen bereits im Vorfeld besser vorbereitet
sind, bevor sie Dienstleister beauftragen. Der Fokus liegt auf
Transparenz und dem Verständnis der Prozesse, um Hauteffekte zu
vermeiden und langfristige Maßnahmen zur Absicherung zu entwickeln.
Nina erzählt von ihren Erfahrungen im Schreiben des Buches und den
Herausforderungen, die mit der Koordination mehrerer Autoren
verbunden sind. Sie hebt hervor, dass einheitliche Schreibstile
innerhalb eines Buches wichtig sind, aber auch Herausforderungen
mit sich bringen, da jeder Autor seinen eigenen Stil hat. Das Buch
ist schließlich nicht nur eine Sammlung von Einzelbeiträgen,
sondern ein kohärentes Werk, das durch Lektoren und interne
Revisionen geschliffen wurde. Auch die zusätzlichen Materialien,
die dem Buch beigelegt sind, kommen zur Sprache, darunter
Checklisten und ein Online-Kurs, der weitere wertvolle Inhalte
bietet. Nina erklärt, dass der Online-Kurs eine Erweiterung des
Buchinhalts darstellt und es den Lesern ermöglicht, visuell und
praktisch zu lernen, was zusätzlich zu den schriftlichen
Informationen im Buch angeboten wird. Das Interview schließt mit
der Frage nach Ninas Zufriedenheit mit dem Buchprojekt und der
Perspektive auf zukünftige Auflagen. Trotz der Herausforderungen,
die mit dem Schreiben eines Buches verbunden sind, äußert Nina die
Bereitschaft, bei zukünftigen Auflagen oder neuen Projekten zu
helfen, was zeigt, dass sie das Projekt als wertvolle und
bereichernde Erfahrung betrachtet hat. Insgesamt bietet das
Interview einen tiefen Einblick in den Schreibprozess und die
Zielsetzung des Buchs und zeigt die Begeisterung von Nina für das
Thema, das nicht nur technisch ist, sondern auch einen wichtigen
Beitrag zur Sicherheit in Unternehmen leisten kann.