Ein Penetrationstest ist ein organisierter, gezielter und genehmigter Angriffsversuch um in IT-Systeme einzudringen.
Es besteht das Ziel, die Schutzziele der IT-Sicherheit (Verfügbarkeit, Vertraulichkeit und Integrität) zu erkennen und langfristig zu erhöhen.
Es können hierbei die Sichten des Penetrationstests kurz Pentests vereinfacht formuliert werden:
- White-Box
- Black-Box
- Grey-Box
Das exakte Vorgehen, die Auswertung der Ergebnisse sowie die Handlungsempfehlungen hängen von dem konkreten Fall ab und werden im Vorfeld mit dem Kunden abgesprochen.