Cybersäkerhet och motståndskraft

Penetrationstest

Publicerad Granskad

Ett penetrationstest är ett auktoriserat, kontrollerat angrepp mot system eller applikationer för att hitta exploaterbara svagheter innan en verklig angripare gör det. Det skiljer sig från en sårbarhetsskanning genom det mänskliga omdömet — att kedja fynd, testa affärslogik och påvisa faktisk effekt. Ramverk över hela linjen förväntar sig det: ISO 27001 som val av säkerhetsåtgärd, PCI DSS som uttryckligt årskrav, DORA inom sitt testprogram.

Read this definition in English: Penetration testing

Kallas också: Pentest · Säkerhetstest

Regelverken där begreppet används

Den här definitionen är allmän information, inte juridisk rådgivning. Kontrollera alltid den aktuella officiella källan.