Abwehr

Penetrationstest

Abkürzung: Pentest

Autorisierter, simulierter Angriff auf IT-Systeme, Netzwerke oder Anwendungen, um Sicherheitslücken vor echten Angreifern zu identifizieren.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Bevor ein Einbrecher kommt, heuert du jemanden an, der versucht in dein Haus einzubrechen — aber mit deiner Erlaubnis. Er findet Schwachstellen (offenes Fenster, schwaches Schloss), schreibt einen Bericht — und du kannst sie beheben, bevor der echte Einbrecher kommt.”

Ausführliche Erklärung

Penetrationstests werden von spezialisierten Sicherheitsexperten (Ethical Hackers) mit expliziter Genehmigung durchgeführt. Methoden: Black-Box (ohne Vorkenntnisse, wie echter Angreifer), White-Box (mit vollständigem Zugang zu Code und Dokumentation) und Grey-Box. Standards: PTES (Penetration Testing Execution Standard), OWASP Testing Guide, BSI-Leitfaden. Phasen: Reconnaissance, Scanning, Exploitation, Post-Exploitation, Reporting. Ergebnis ist ein detaillierter Report mit CVSS-bewerteten Findings und Empfehlungen.

>Wie funktioniert das?

Scoping: Definition von Zielen, Methoden und Regeln (Rules of Engagement)

Reconnaissance: Informationssammlung über das Ziel (OSINT, Scanning)

Exploitation: Ausnutzen gefundener Schwachstellen

Post-Exploitation: Prüfung was nach Kompromittierung möglich ist (Lateral Movement, Datenzugriff)

Reporting: Detaillierter Bericht mit Schwachstellen, CVSS-Score und Maßnahmenempfehlungen.

?Häufig gestellte Fragen

Antwort

Zertifizierte Ethical Hacker (OSCP, CEH, GPEN), interne Red Teams oder spezialisierte externe Sicherheitsunternehmen — immer mit schriftlicher Genehmigung des Auftraggebers.

Antwort

Ein Vulnerability Scan ist automatisiert und erkennt bekannte Schwachstellen. Ein Pentest ist manuell, kreativ und prüft ob und wie Schwachstellen tatsächlich ausgenutzt werden können.

Antwort

Zur priorisierten Behebung kritischer Schwachstellen, für Compliance-Nachweise (PCI-DSS, ISO 27001), zur Verbesserung der Sicherheitsarchitektur und als Basis für Awareness-Training.

Antwort

Weil sich Angriffstechniken, Software und IT-Infrastruktur kontinuierlich ändern — eine einmalige Prüfung gibt nur eine Momentaufnahme der Sicherheitslage.

Antwort

Klare Scope-Definition, aktuelle Systemdokumentation bereitstellen, Change Freeze während des Tests erwägen, Monitoring-Tools vorbereiten um den Test nicht zu unterbrechen.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC