ISMS-Glossar

Penetrationstester

Englisch: Penetration Tester

Ein Sicherheitsexperte, der autorisierte Angriffe durchführt, um die Sicherheit eines Systems zu bewerten.

Ausführliche Erklärung

Ein Penetration Tester, auch Ethical Hacker genannt, ist ein IT-Sicherheitsexperte, der autorisierte Angriffe auf ein System, Netzwerk oder eine Anwendung durchführt, um Schwachstellen und Sicherheitslücken zu identifizieren. Der Penetration Tester simuliert die Techniken von realen Angreifern, um die Effektivität der Sicherheitsmaßnahmen eines Unternehmens zu bewerten. Ziel ist es, Sicherheitslücken zu erkennen, bevor sie von böswilligen Akteuren ausgenutzt werden können.

Bezug zur ISO/IEC 27001:2022: Anhang A 8.8 (technische Schwachstellen) und 8.29 (Sicherheitstests)

← Alle Begriffe mit P