Penetrationstest

Wie läuft ein Penetrationstest ab?

Bei einem Penetrationstest greifen Sicherheitsexperten Ihre Systeme kontrolliert und mit Ihrer Erlaubnis an, so wie es echte Angreifer tun würden. Ziel ist, Schwachstellen aufzudecken, bevor Kriminelle sie finden.

Der Ablauf folgt festen Phasen: Informationssammlung, Suche nach Schwachstellen, kontrollierte Ausnutzung und Abschlussbericht. Am Ende steht eine priorisierte Liste konkreter Lücken samt Handlungsempfehlungen.

Penetrationstest vs. Schwachstellenscan — wo liegt der Unterschied?

Ein Schwachstellenscan läuft automatisiert und meldet bekannte Lücken, prüft aber nicht, ob sie ausnutzbar sind.

Ein Penetrationstest geht weiter: Hier versuchen Menschen, die Lücken tatsächlich auszunutzen, Schwachstellen zu verketten und so weit wie möglich vorzudringen. Der Scan ist die Breite, der Pentest die Tiefe mit Praxisbeweis.

Welche Arten von Penetrationstests gibt es?

Je nach Wissensstand des Testers unterscheidet man drei Ansätze.

• Black Box: Tester kennt das System nicht, simuliert einen externen Angreifer
• White Box: Tester hat volle Einsicht in Aufbau und Code
• Grey Box: Mischform mit Teilwissen, oft als realistische Innentäter-Sicht