Förderprogramme für Penetrationstests und IT-Security-Projekte

Als fernao security force führen wir regelmäßig Penetrationstests (kurz: Pentest) und Security-Gap-Analysen durch, um Schwachstellen und Sicherheitslücken in den Systemen, Netzwerken und Prozessen unserer Kunden aufzudecken. Wir helfen damit unseren Kunden, Angriffen vorzubeugen und diese Schwachstellen vorzeitig zu schließen, bevor ein Angreifer sie ausnutzt. Dabei identifizieren wir die wichtigsten Themen und priorisieren diese gemeinsam mit unseren Kunden anhand der Risiken und verfügbaren internen Kapazitäten.

Insbesondere bei kleinen und mittelständischen Unternehmen (KMUs) können wir damit das Sicherheitsniveau oft deutlich heben. Das hat damit zu tun, dass kleine Unternehmen meist nicht die Ressourcen haben, um IT-Sicherheit zentral und koordiniert umzusetzen und oft erst reagieren, wenn es bereits einen Zwischenfall gab. Teilweise ist die IT auch an einen externen Dienstleister ausgelagert, dessen Fokus nicht auf der IT-Sicherheit liegt.

Ein Penetrationstest bzw. eine Security-Gap-Analyse dient daher zur Bestandsaufnahme der eigenen Sicherheit, um daraus ein IT-Security-Strategie zu entwickeln.

Bei kleineren Unternehmen spielt das Budget meistens eine wichtige Rolle, zudem der Return on Investment in der IT-Sicherheit (ohne einen Penetrationstest oder Security-Gap-Analyse) erstmal nur schlecht messbar ist. Daher gibt es unterschiedliche Förderprogramme, die Beratungen und Umsetzungen im Bereich der IT-Sicherheit bezuschussen. 

Damit werden nicht nur Penetrationstests und Security-Gap-Analysen gefördert, die das aktuelle Sicherheitsniveau evaluieren, sondern auch Maßnahmen, die zur Beseitigung der Schwachstellen oder zum Aufbau einer größeren IT-Security-Strategie beitragen. 

Die Förderprogramme für Penetrationstests und Security-Beratung variieren dabei von Bundesland zu Bundesland. Dazu gibt es Förderprogramme direkt vom Bund und z.B. der BAFA.  Eine umfassende Datenbank ist hier zu finden, worüber auch eine weitere Filterung nach Ihrem Bundesland möglich ist.

Die Förderprogramme zielen grundsätzlich auf kleine Unternehmen ab. Die genauen Kriterien variieren, bewegen sich aber häufig im folgenden Rahmen.

• Anzahl Mitarbeiter: <250 (teilweise bis 500)
• Jahresumsatz: < 50 Mio. Euro (teilweise nicht beschränkt)

Der Umfang der Förderungen bewegt sich meist um die 50% der Kosten. Dabei werden Kosten bis zu 17.000€ übernommen. Das Auftragsvolumen kann daher in den meisten Fällen über 20.000€ betragen, um die volle Förderung zu erhalten. 

Die Förderungsbewilligung muss im Regelfall vor der Beauftragung erteilt werden, daher muss eine gewisse Vorlaufzeit einkalkuliert werden.

Im Rahmen dieser Förderung bieten wir meist unseren 360° Pentest im internen Netzwerk an, der ergänzend auch einen Fragebogen für nicht-technische Security-Themen beinhaltet. Dadurch verschaffen wir uns einen Rundumblick in der Unternehmenssicherheit inkl. nachweistechnischer Angriffswege. Welcher Penetrationstest bzw. welche Beratungsleistung die passende für Sie ist, finden wir in einem gemeinsamen Vorabgespräch und unter Berücksichtigung Ihres Budgets, des Sicherheitsreifegrades und bisheriger Maßnahmen heraus. 

Mit unseren starken Partnern in der fernao group können wir zudem auch direkt die Beseitigung der Schwachstellen und Implementierung von Maßnahmen anbieten. Sie heben damit direkt das Sicherheitsniveau und erfüllen damit auch die Voraussetzungen für die Förderung.

Für die meisten Förderprogramme müssen Sie qualifizierte und unabhängige Unternehmen beauftragen. Während Sie selbst in den meisten Fällen in einem bestimmten Bundesland ansässig sein müssen, ist der Standort des Dienstleisters nicht entscheidend. Wir stehen Ihnen daher bei Ihrem Projekt gerne zur Verfügung. 

Folgende Tabelle enthält eine Auswahl aktueller Förderprogramme (Stand 2024), die Beratungsleistungen im Bereich der IT-Security grundsätzlich fördern. Die zu fördernden Kosten müssen meist mindestens zwischen 4.000 und 5000€ liegen: