heise+ erklärt, was zu einem Penetrationstest der IT-Sicherheit gehört

Eine neue Handreichung von TeleTrusT beschreibt, welche Angaben für die Planung und Beauftragung eines Penetrationstests nötig sind. Solche Tests prüfen IT-Systeme gezielt auf Sicherheitslücken, doch der Begriff allein legt weder Vorgehen noch Umfang fest. Entscheidend sind etwa die zu prüfenden Anwendungsteile, Zugriffsrechte und die Frage, ob gefundene Schwachstellen ausgenutzt werden dürfen.