Penetrationstest

Was bedeutet Penetrationstest?

Ein Penetrationstest, auch als ‚Pen-Test‘ bezeichnet, ist ein methodischer Ansatz zur Bewertung der Sicherheit eines IT-Systems, einer Anwendung oder eines Netzwerks. Dabei simulieren Sicherheitsexperten gezielte Angriffe, um potenzielle Schwachstellen aufzudecken, die ein unbefugter Zugriff ausnutzen könnte. Die Tests umfassen sowohl technische als auch organisatorische Aspekte und helfen Unternehmen, ihre Sicherheitsrichtlinien und -maßnahmen zu optimieren.

Warum ist das für Unternehmen wichtig?

Kleine und mittlere Unternehmen benötigen Penetrationstests, um ihre Sicherheitslage realistisch einzuschätzen und proaktive Maßnahmen gegen Cyberangriffe zu ergreifen. Die Ergebnisse helfen dabei, Prioritäten in der IT-Sicherheit zu setzen und Compliance-Anforderungen zu erfüllen.

Beispiele

Überprüfung von Webanwendungen auf SQL-Injection
Testen von Netzwerksicherheitsmaßnahmen durch Simulieren von Eindringlingen
Analyse der Sicherheitsvorkehrungen bei mobilen Anwendungen

Typische Risiken oder Fehler

Unzureichende Durchführung kann zu falschen Sicherheitsannahmen führen
Mögliche Betriebsunterbrechungen während der Tests
Unbeabsichtigte Offenlegung sensibler Daten

Verwandte Begriffe

Ethical Hacking
Sicherheitsüberprüfung
Schwachstellenanalyse

Zurück zum Glossar

Passende Gesetzesbezuege

BSIG / NIS-2 § 2 Begriffsbestimmungen Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen ...ofil (Sicherheitszertifizierung), eine Person (Personenzertifizierung) oder ein IT-Sicherheitsdienstleister bestimmte Anforderungen erfüllt. BSIG / NIS-2 § 3 Aufgaben des Bundesamtes Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen ...echnischen Verfahren und Geräten für die Sicherheit in der Informationstechnik (IT-Sicherheitsprodukte), soweit dies zur Erfüllung von Aufgaben des Bundes erforderlich ist, einschließlich der Forschung im Rahmen seiner gesetzlichen Aufgaben;5.Kriterien, Verfah... BSIG / NIS-2 § 6 Informationsaustausch Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen ...eister zum Austausch über Cyberbedrohungen, Schwachstellen, Beinahevorfälle und IT-Sicherheitsmaßnahmen sowie zur Aufdeckung und Abwehr von Cyberangriffen hinzuziehen. Das Bundesamt kann weiteren Stellen die Teilnahme ermöglichen.(2) Das Bundesamt gibt Teilnah... BSIG / NIS-2 § 15 Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen (1) Das Bundesamt kann im Rahmen seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 1 zur Detektion von bekannten Schwachstellen und anderen Sicherheitsrisiken Abfragen an den Schnittstellen öffentlich erreichbarer informationstechnischer Systeme zu öffentlichen... KI-VO Art. 15 Genauigkeit, Robustheit und Cybersicherheit Verordnung über künstliche Intelligenz ...ritter sein, ihre Verwendung, Ausgaben oder Leistung durch Ausnutzung von Systemschwachstellen zu verändern. Die technischen Lösungen zur Gewährleistung der Cybersicherheit von Hochrisiko-KI-Systemen müssen den jeweiligen Umständen und Risiken angemessen sein.... BSIG / NIS-2 § 4 Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen ...erheit in der Informationstechnik erforderlichen Informationen, insbesondere zu Schwachstellen, Schadprogrammen, erfolgten oder versuchten Angriffen auf die Sicherheit in der Informationstechnik und der dabei beobachteten Vorgehensweise, zu sammeln und auszuwe...