TeleTrusT präzisiert Planung von Sicherheitstests
Das Wichtigste zuerst
TeleTrusT hat eine Handreichung veröffentlicht, die bei der Planung und Beauftragung von Penetrationstests helfen soll. Dabei prüfen Fachleute IT-Systeme gezielt auf Sicherheitslücken. Laut der Handreichung müssen Auftraggeber unter anderem festlegen, welche Teile einer Anwendung geprüft werden, welche Zugriffsrechte gelten und ob gefundene Schwachstellen ausgenutzt werden dürfen. Der Begriff «Penetrationstest» allein bestimmt Umfang und Vorgehen nicht.
KI-generiert aus Berichten · aktualisiert vor 1 Stunden
Berichtsverlauf
Entdecken Sie verschiedene Seiten des Ereignisses anhand der Berichte.
- heise onlineheise+ erklärt, was zu einem Penetrationstest der IT-Sicherheit gehört
Eine neue Handreichung von TeleTrusT beschreibt, welche Angaben für die Planung und Beauftragung eines Penetrationstests nötig sind. Solche Tests prüfen IT-Systeme gezielt auf Sicherheitslücken, doch der Begriff allein legt weder Vorgehen noch Umfang fest. Entscheidend sind etwa die zu prüfenden Anwendungsteile, Zugriffsrechte und die Frage, ob gefundene Schwachstellen ausgenutzt werden dürfen.
Trendverlauf dieses Ereignisses
Noch nicht genügend durchgehende Beobachtungsdaten für einen Trend.