Pentesting

Wat betekent pentesting?

Pentesting of penetratietesting is een methode om vastgestelde beveiligingsmaatregelen op informatiesystemen en ondersteuningsgebieden te testen, te meten en te verbeteren.

Pentesting staat ook bekend als een beveiligingsbeoordeling.

Techopedia verklaart pentesting

Pentesting kan worden uitgevoerd als aanvulling op achtergrondonderzoeken en om de veiligheid van social engineering en netwerken te garanderen.

Pentesting wordt uitgevoerd door cyberaanvallen van interne en externe gebruikers van een organisatie te simuleren. Vervolgens wordt het hele systeem geanalyseerd op mogelijke kwetsbaarheden. Voorafgaand aan de daadwerkelijke pentest wordt een plan ontwikkeld met testdoelen, tijdschema’s en middelen.

Pentesting is om een aantal redenen van onschatbare waarde, waaronder de volgende:

  • Minimale kans op inbreuk op de beveiliging zorgt voor betrouwbaarheid van het systeem.
  • Voldoet aan regelgeving of andere instanties.
  • Geeft blijk van een oprechte inspanning voor gegevensbescherming van klanten.

Pentesting tools zijn onder andere:

  • Commercial off-the-shelf (COTS) software of andere, vooraf gebouwde, apparatuur en/of softwaretoepassingen
  • Proprietary enterprise applications (EA)
  • Telefoon- en draadloze netwerken met hoge risicofactor
  • Websites

Gerelateerde begrippen

Margaret Rouse

Margaret Rouse is een bekroond technisch schrijver en docent die bekend staat om haar vermogen om complexe technische onderwerpen uit te leggen aan een niet-technisch, zakelijk publiek. In de afgelopen twintig jaar is haar uitleg verschenen op vele websites en is ze als autoriteit aangehaald in artikelen van de New York Times, Time Magazine, USA Today, ZDNet, PC Magazine en Discovery Magazine. Margaret geniet ervan om IT- en business professionals te helpen om elkaars zeer gespecialiseerde talen te begrijpen. Als je een suggestie hebt voor een nieuwe definitie of hoe je een technische uitleg kunt verbeteren, stuur Margaret dan een…