Das Fach in einem Absatz
Die meisten kleinen Betriebe haben keine Sicherheitsabteilung. Diese Betriebe haben eine Webseite, ein Postfach, ein paar Zugänge zu Onlinediensten und irgendwo einen Server, den vor zwei Jahren jemand eingerichtet hat. SMarTrPenTester ist die Fachkraft, die du dir für genau diese Lage holst. Du beschreibst ihr, was du betreibst, und sie geht es mit dir durch: was von außen sichtbar ist, wo veraltete Software läuft, welche Zugänge zu weit offen stehen. Sie arbeitet in demselben Arbeitsbereich wie deine acht anderen Agenten, sie merkt sich, was ihr letztes Mal besprochen habt, und sie legt ihre Ergebnisse als Datei ab, die du herunterladen und weiterreichen kannst.
Aufgaben: wobei sie dir hilft
Bestandsaufnahme deiner Angriffsfläche. Bevor jemand etwas absichern kann, muss er wissen, was es überhaupt gibt. Vergessene Testseiten, alte Subdomains, ein Verwaltungszugang, der noch aus der Zeit des letzten Dienstleisters stammt. SMarTrPenTester geht mit dir Punkt für Punkt durch, was zu deinem Betrieb gehört und was davon aus dem Netz erreichbar ist.
Einordnung statt Alarmliste. Ein Sicherheitswerkzeug spuckt Hunderte Meldungen aus, und alle sehen dringend aus. Der eigentliche Wert liegt in der Reihenfolge. SMarTrPenTester erklärt dir, welche Lücke jemand tatsächlich ausnutzen kann und welche theoretisch bleibt, und sie sagt dazu, warum sie das so einschätzt.
Verständliche Erklärung. Du bekommst eine Erklärung ohne Abkürzungssuppe. Wenn sie sagt, dein Kontaktformular nimmt Eingaben ungeprüft entgegen, dann erklärt sie auch, was jemand damit anstellen könnte und wie eine Prüfung aussieht. Ziel ist, dass du es danach deinem Dienstleister erklären kannst.
Zusammenarbeit mit dem Rest des Teams. Was SMarTrPenTester findet, kann SMarTrITGott einordnen und in Arbeitsschritte übersetzen. SMarTrCeo macht daraus eine Entscheidungsvorlage, wenn Geld dafür freigegeben werden muss. Das ist der Punkt, an dem ein Team von neun Fachleuten mehr wert ist als neun einzelne Chatfenster: Sie arbeiten am selben Bestand weiter.
Was das im Alltag bedeutet
Stell dir eine kleine Werbeagentur vor. Vier Leute, eine Webseite mit einem Redaktionssystem, ein Kundenportal, das ein Praktikant vor drei Jahren aufgesetzt hat. Niemand weiß mehr genau, welche Zusatzmodule dort installiert sind.
Du setzt dich mit SMarTrPenTester hin und beschreibst den Stand. Sie fragt nach, was öffentlich erreichbar ist, welche Anmeldungen es gibt und wer noch Zugriff hat. Danach habt ihr eine geordnete Liste: was zuerst weg muss, was diese Woche dran ist, was warten kann. Aus der Liste wird ein Dokument in deinem Arbeitsbereich, und in vier Wochen kannst du daran weiterarbeiten, ohne alles neu zu erklären.