Penetrationstest

1. Start
2. Blog
3. Penetrationstest

Was bedeutet Penetrationstest?

Unter Penetrationstest versteht man eine beson­dere Form eines IT-Sicher­heits­tests. Dabei wer­den anders als bei einem auto­mati­sierten Schwach­stellen­scan IT-Sys­te­me wie Web­an­wen­dungen, Ser­ver oder Netz­werke mit indi­vi­duellen Me­tho­den ma­nu­ell unter­sucht.

Zur Klassi­fi­zierung von Pene­trations­tests gibt das Bundes­amt für Sicher­heit in der Infor­mations­technik (BSI) eine Ein­teilung nach Infor­mations­basis (Black-Box/White-Box), Aggres­sivi­tät, Um­fang, Vor­gehens­weise, Tech­nik und Ausgangs­punkt vor. Wel­che Aus­ge­stal­tung für den je­wei­ligen Test em­pfehlens­wert ist, klären die Sicher­heits­be­rater von ara­mido im Rahmen der An­gebots­erstel­lung ab, da die Konfi­gura­tion eines Penetrations­tests von einer Viel­zahl an indi­viduel­len Faktoren ab­hängt.

Der Penetrationstest ist auch unter den Schreib­weisen Pene­tration Test, Pen­test und Pene­tration­test be­kannt. Außer­dem werden häufig die Be­griffe Red Teaming, Ethical Hacking, Friendly Hacking, White Hat Hacking und IT Security Audit syno­nym ver­wen­det.