Penetrationstest

Ein Penetrationstest ist eine autorisierte Angriffssimulation auf ein IT-System, um Schwachstellen vor einem echten Angreifer zu identifizieren. Das BSI unterscheidet Black-Box (ohne Vorwissen), Grey-Box und White-Box-Tests; für Bundesbehörden bietet das BSI selbst IS-Penetrationstests an. In der öffentlichen IT-Vergabe wird der Penetrationstest häufig als Abnahmekriterium oder als regelmäßig wiederkehrende Prüfpflicht im Leistungsverzeichnis verankert.