Pentest
Penetrationstest
Penetration Test
Ein Penetrationstest ist ein beauftragter, kontrollierter Angriff auf ein System, um ausnutzbare Schwachstellen aufzudecken, bevor es echte Angreifer tun. Anders als ein automatisierter Schwachstellenscan kombiniert er Werkzeuge mit menschlicher Kreativität und Verkettung mehrerer Schwächen. Das Ergebnis ist eine belegte Aussage darüber, was ein Angreifer tatsächlich erreichen könnte.
Historie & Fakten. Ein Pentest hat einen klar definierten Umfang (Scope), eine Beauftragung und Regeln — er ist ein Stichtagsbild der Sicherheit eines abgegrenzten Ziels, nicht ein dauerhafter Schutz. Übliche Varianten reichen von Black-Box (ohne Vorwissen) über Grey-Box bis White-Box (mit vollem Einblick). Abzugrenzen ist er vom breiteren, zielorientierten Red Teaming und vom oberflächlicheren, automatisierten Schwachstellenscan.
Ausblick & Empfehlung. Regulatorik wie DORA hebt die Messlatte: Das dort geforderte Threat-Led Penetration Testing (TLPT) ist anspruchsvoller als ein klassischer Pentest, weil es reale Bedrohungsaufklärung einbezieht und Live-Systeme prüft. Wichtig in der Praxis: Ein Pentest ist nur so wertvoll wie die anschließende Behebung — ein Bericht, der in der Schublade liegt, schützt niemanden. NEOSEC bringt diese Angreiferperspektive aus der DFIR- und Pentest-Praxis ein.