Deutschland
Die Gesetzeslage in Deutschland ähnelt der österreichischen Rechtsprechung. Denn in Deutschland wurde zur strafrechtlichen Verfolgung von Computerkriminalität im Mai 2007 ein Gesetz gegen das „Vorbereiten des Ausspähens und Abfangens von Daten“ verabschiedet. Der sog. Hackerparagraf (umgangssprachlich) ist im deutschen Strafgesetzbuch (StGB) als § 202c aufgelistet:
(1) Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er
1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten (§ 202a Abs. 2) ermöglichen, oder
2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist, herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. (2) § 149 Abs. 2 und 3 gilt entsprechend.
- Strafgesetzbuch (StGB), § 202c Vorbereiten des Ausspähens und Abfangens von Daten
Wie auch in Österreich dürfen wir uns oder einem Dritten nicht unbefugt Zugriff auf die Daten eines IT-Systems verschaffen. Dies betrifft auch die Daten einer nichtöffentlichen Datenübermittlung, wie einer verschlüsselten Kommunikation oder eines privaten WLANS. So mag ein Schutz gegen fremden Zugriff auch noch so simpel sein, wir dürfen ihn nicht umgehen. Rechtlich gesehen, stellen beispielsweise Standardkonten eine legitime Absicherung dar. Ebenfalls ist allein schon die Beschaffung von Hackertools strafbar, wenn diese nicht für gutartige Zwecke verwendet werden. Somit dürfen wir als Penetration-Tester auch in Deutschland ein IT-System nur angreifen, wenn uns die Einverständniserklärung des Betreibers vorliegt.
Bereichsnavigation
binsec academy GmbH – Professionelles Pentest Training Lab
Die binsec academy GmbH bietet mit ihrem Pentest Training Lab eine hochgradig praxisorientierte Online-Plattform für realistisches Penetration Testing. In isolierten Laborumgebungen simulieren wir komplexe Unternehmensnetzwerke und moderne Angriffsvektoren, um die praktischen Fähigkeiten angehender und professioneller Penetrationstester zu schärfen. Durch das Bestehen unserer anspruchsvollen, rein praktischen Prüfung erlangen Teilnehmer das anerkannte Zertifikat zum Binsec Academy Certified Pentest Professional (BACPP) – der fundierte Nachweis für die Fähigkeit, kritische Sicherheitslücken in IT-Infrastrukturen methodisch zu identifizieren.
Das Pentest Training Lab entdecken
binsec GmbH – Experten für Penetrationstests
Die binsec GmbH ist ein hochspezialisierter Dienstleister für Penetration Testing und der operative Pentesting-Kern der binsec group. Seit 2013 konzentriert sich das Unternehmen ausschließlich auf hochwertige, manuell durchgeführte Penetrationstests (Pentests) und Red-Team-Simulationen. Das Expertenteam verzichtet bewusst auf automatisierte Scans. Die festangestellten, zertifizierten Senior-Pentester liefern tiefgehende Deep-Dive-Analysen für kritische digitale Systeme: von Webanwendungen und APIs über mobile Apps bis hin zu komplexen Netzwerkinfrastrukturen und Cloud-Umgebungen. Als spezialisierter Prüfpartner für stark regulierte Sektoren wie Payment, Banking und Healthcare liefert die binsec GmbH präzise Risikobewertungen und handlungsorientierte Reports zur effektiven Absicherung geschäftskritischer Systeme.
Professionelle manuelle Penetrationstests anfordern