// HEISE ONLINE — MOBILE & WEB
heise+ | Penetrationstest: Warum physische Sicherheit scheitert – und wie man das ändert
Ein Penetrationstester kommt in die meisten Unternehmen hinein. Nicht durch Hacking, nicht durch Zero Days – sondern weil Menschen höflich sind.
Es war ein Dienstagnachmittag, als mein Kollege und ich mit zwei großen Kartons warmer Pizza auf die Sicherheitsschleuse eines mittelgroßen deutschen Unternehmens zugingen. Kartons hoch, Blick auf den Boden, sichtlich überfordert. Ein Mitarbeiter, der gerade das Gebäude verließ, hielt uns nicht nur die Tür auf – er drückte uns auch noch den Fahrstuhlknopf. Keine Frage. Kein Zögern. Nur Hilfsbereitschaft.
Das Gebäude hatte biometrische Leser, Kameraüberwachung und eine Sicherheitsrichtlinie, die Besucher explizit verpflichtete, sich am Empfang anzumelden. Keines dieser Systeme hat uns aufgehalten. Ein einziger menschlicher Reflex hat uns eingelassen: Höflichkeit. Dieser Moment ist kein Einzelfall. Er ist ein Muster.
Als Physical Pentester begegnen einem dieselben Schwachstellen immer wieder – in Unternehmen unterschiedlicher Größe, unterschiedlicher Branchen und mit unterschiedlichem Sicherheitsbudget. Was sie gemeinsam haben: Die technische Infrastruktur ist oft beeindruckend. Die menschliche Seite nicht, wie die drei folgenden Fälle zeigen.
Seit Apple Kurzbefehle mit seinen KI-Modellen verbindet, holen Sie noch mehr aus ihnen heraus. Wir zeigen, wie Sie damit Zeit sparen.
Das ThinkTab X11 punktet mit Robustheit und verlässlicher Performance – passend für allerlei Office-Aufgaben.
Von Naumburg bis Nebra: Die Region Saale-Unstrut verbindet Wein, Geschichte und außergewöhnliche Motive für ambitionierte Fotografen.
Günstiger und robuster als NMC, mit Nachteilen bei Energiedichte und Kälte: Die Zellchemie LFP dominiert absehbar nicht nur den chinesischen E-Automarkt.
Was unsere Redakteurin gerne bedacht hätte, bevor sie nur mit ihrem iPhone ausgestattet verreiste und das Gerät gestohlen wurde.
Mit Schlüssel-Wert-Paaren lassen sich Daten clever strukturieren. Wir zeigen, wie Sie Python-Dictionarys effizient erstellen und steuern.