Glossar · Recht und Sicherheit

Was ist Penetrationstest?

Auch genannt: Pentest, Einbruchstest, Sicherheitsprüfung

◆Kurz gesagt

Ein Penetrationstest ist ein abgesprochener Angriff auf Ihre Systeme, durchgeführt von Fachleuten, mit Bericht. Geprüft wird von außen über das Internet, von innen aus Ihrem Netz oder gezielt auf eine Anwendung. Jeder Befund wird mit Beweis, Einstufung und Empfehlung dokumentiert, danach folgen Behebung und Nachtest.

Stand: September 2026

Eine einzelne große Glaskarte mit Kupferkante im Vordergrund, dahinter unscharf eine Schublade voller kleinerer Karten
Ein Begriff, eine Seite, eine Erklärung ohne Fachjargon. Danach wissen Sie, ob er für Ihr Büro überhaupt eine Rolle spielt.
01

Was das für Ihr Büro heißt

Ein System, das den ganzen Dokumentenbestand kennt, ist das wertvollste Ziel im Haus. Vor dem Go-live einmal prüfen zu lassen, ist der günstigste Teil des Projekts.

02

Ein Fall aus dem Alltag

Ein Prüfer versucht, über geschickt formulierte Fragen an Dokumente zu kommen, die sein Testkonto nicht öffnen darf. Gelingt es, liegt ein Befund vor, der im Alltag nie aufgefallen wäre, weil niemand systematisch danach sucht.

03

Wie wir es umsetzen

Umfang und Zeitfenster werden schriftlich festgelegt, es gibt eine Notfallnummer, keine zerstörenden Tests ohne ausdrückliche Freigabe. Kritische Funde melden wir sofort, nicht erst im Bericht.

04

Der häufigste Irrtum

Oft verwechselt mit einem Schwachstellenscan. Ein Scan sucht automatisiert nach bekannten Lücken. Ein Pentest ist der Versuch, mit Verstand und Zeit in ein System einzudringen, und findet deshalb auch Fehler, die in keiner Liste stehen.

05

Wo die Grenze liegt

Ein Test ist eine Momentaufnahme. Nach jeder größeren Änderung und einmal im Jahr gehört er wiederholt, dazwischen laufen automatische Schwachstellenscans.

Sie wollen wissen, ob Penetrationstest in Ihrem Büro etwas bringt?

Dreißig Minuten, per Video oder Telefon. Wir fragen nach Zahlen, nicht nach Ihrem Interesse an KI.

Termin vereinbaren

◆Der nächste Schritt

Mindestens 50 % weniger Recherchezeit.
Wie, zeigen wir im Webinar.

Die Quelle der Wahrheit für Ihre Firmen-KI: eine Stelle, die Ihr Büro kennt und mit Quelle antwortet, aus Ihren eigenen Ordnern, Mails und Projekten. Nur für Planungs-, Ingenieur- und Architekturbüros.

  • Montag, 2. November, 11 Uhr. 60 Minuten, online, kostenlos
  • Live mit Ronja, Eric und Max und den Daten eines echten Büros
  • Danach, wenn Sie wollen, ein Folgetermin für Ihr Büro

PhoenixOne AI · Die Quelle der Wahrheit