Wissen
–
Penetrationstest
Ein Penetrationstest ist eine autorisierte Sicherheitsprüfung, bei der Fachleute reale Angriffe nachstellen, um Schwachstellen nicht nur zu finden, sondern tatsächlich auszunutzen. Anders als ein Schwachstellenscan beweist er, ob und wie weit ein Angreifer mit einer Lücke tatsächlich käme — er liefert belegte Angriffspfade statt einer reinen Liste.
Beschreibung
Einfach erklärt</strong Ein Schwachstellenscan sagt: „Diese Tür könnte unverschlossen sein." Ein Penetrationstest geht durch die Tür und zeigt, wohin sie führt — welcher Raum dahinterliegt, welche weitere Tür sich öffnen lässt, wie tief jemand vordringen könnte. Aus einzelnen Schwächen werden so nachvollziehbare Angriffsketten.
Funktion
Einfach erklärt</strong Ein Schwachstellenscan sagt: „Diese Tür könnte unverschlossen sein." Ein Penetrationstest geht durch die Tür und zeigt, wohin sie führt — welcher Raum dahinterliegt, welche weitere Tür sich öffnen lässt, wie tief jemand vordringen könnte. Aus einzelnen Schwächen werden so nachvollziehbare Angriffsketten.
Mehr Informationen
Wozu es dient und wo die Grenze liegt Ein Penetrationstest beantwortet die Frage „Was könnte ein Angreifer bei uns wirklich erreichen?“ und ist oft Teil von Audit- und Compliance-Anforderungen, etwa im Rahmen von ISO 27001. Seine klassische Grenze ist die Momentaufnahme: Das Ergebnis gilt für den Testzeitpunkt. Ändert sich die IT-Landschaft danach, altert die Aussage — weshalb wiederholbare Verfahren wie die automatisierte Angriffssimulation an Bedeutung gewinnen.
Veröffentlichkeitsdatum: 05.11.2026