Glossar · Recht und Sicherheit

Was ist ein Penetrationstest?

Ein Penetrationstest ist ein abgesprochener Angriff auf Ihre Systeme, durchgeführt von Fachleuten, mit Bericht. Geprüft wird von außen über das Internet, von innen aus Ihrem Netz oder gezielt auf eine Anwendung. Jeder Befund wird mit Beweis, Einstufung und Empfehlung dokumentiert, danach folgen Behebung und Nachtest.

Auch genannt: Pentest, Einbruchstest, Sicherheitsprüfung

Stand:

Von PhoenixOne AI aus Leipzig, dem Spezialisten für Firmen-KI im deutschen Mittelstand. Kostenloses Analysegespräch, 30 Minuten

KI-generiertes Bild: Eine einzelne große Glaskarte mit Kupferkante im Vordergrund, dahinter unscharf eine Schublade voller kleinerer Karten
Ein Begriff, eine Seite, eine Erklärung ohne Fachjargon. Danach wissen Sie, ob er für Ihr Unternehmen überhaupt eine Rolle spielt.

Was das für Ihr Unternehmen heißt

Ein System, das den ganzen Dokumentenbestand kennt, ist das wertvollste Ziel im Haus. Vor dem Go-live einmal prüfen zu lassen, ist der günstigste Teil des Projekts.

Ein Fall aus dem Alltag

Ein Prüfer versucht, über geschickt formulierte Fragen an Dokumente zu kommen, die sein Testkonto nicht öffnen darf. Gelingt es, liegt ein Befund vor, der im Alltag nie aufgefallen wäre, weil niemand systematisch danach sucht.

Wie wir es umsetzen

Umfang und Zeitfenster werden schriftlich festgelegt, es gibt eine Notfallnummer, keine zerstörenden Tests ohne ausdrückliche Freigabe. Kritische Funde melden wir sofort, nicht erst im Bericht.

Der häufigste Irrtum

Oft verwechselt mit einem Schwachstellenscan. Ein Scan sucht automatisiert nach bekannten Lücken. Ein Pentest ist der Versuch, mit Verstand und Zeit in ein System einzudringen, und findet deshalb auch Fehler, die in keiner Liste stehen.

Grenze

Wo die Grenze liegt

Ein Test ist eine Momentaufnahme. Nach jeder größeren Änderung und einmal im Jahr gehört er wiederholt, dazwischen laufen automatische Schwachstellenscans.

Wo das bei uns vorkommt

Weiterlesen

Verwandte Begriffe

  • Recht und Sicherheit

    KI-Sicherheit

    Die Angriffswege, die nur KI-Systeme haben

  • Recht und Sicherheit

    NIS2

    Pflichten zur Informationssicherheit, die über die Lieferkette viele treffen

  • Architektur und Betrieb

    Rechtevererbung

    Jeder sieht nur, was er sehen darf, auch wenn er die KI fragt

  • Architektur und Betrieb

    Air-Gap

    Ein System ohne Verbindung nach außen, und die praktikable Zwischenstufe

Der nächste Schritt

Unser Ziel: keine Suchzeit mehr.

Sie fragen, die belegte Antwort steht mit Quelle da. Im kostenlosen Analysegespräch, 30 Minuten, sehen wir uns Ihr Unternehmen an und sagen Ihnen, wo die Firmen-KI zuerst hilft. Wir denken langfristig. Der erste Schritt soll sich für Sie schnell rechnen, deshalb steht Ihr erster Baustein ab 2 Wochen. Danach wachsen wir mit Ihnen weiter: Wir suchen langfristige Partnerschaften, keine Einmalprojekte.

Analysegespräch buchenErst ansehen: Webinar am 1. Dezember
  • Festpreis je Schritt
  • Stopp-Punkt mit Zwischenabnahme
  • Eigener Code, der Ihnen gehört
Analysegespräch buchen30 Minuten, kostenlos