Durchführung von Penetrationstests und weiterer Re-Tests

Die Leipzier Messe hat im Jahr 2020 einen ersten Penetrationstest ihrer IT-Infrastruktur mit Unterstützung von secunet durchgeführt. Dabei wurden verschiedene Schwachstellen identifiziert.

Durch mehrere Re-Tests in den Jahren 2021 und 2022 wurde überprüft, ob die Schwachstellen erfolgreich behoben wurden.

Außerdem wurde durch eine sogenannte Malwarebreach-Analyse geprüft, welchen Schaden eine intern aktivierte Malware anrichten könnte.

Weiterhin wurde durch einen Segmentation-Test geprüft, ob Angreifer in das entsprechend der Vorgaben des PCI-DDS (Payment Card Industry Data Security Standard) besonders geschützte LAN zur Kreditkartenabrechnung eindringen können.