Een penetratietest is een gecontroleerde, gesimuleerde aanval op een website of systeem, uitgevoerd door beveiligingsexperts om kwetsbaarheden op te sporen voordat kwaadwillenden dit daadwerkelijk doen.
Belang voor beveiliging
Door zwakke plekken proactief te ontdekken, kunnen bedrijven beveiligingslekken dichten voordat deze daadwerkelijk misbruikt worden, in plaats van pas te reageren nadat een aanval al heeft plaatsgevonden. Een penetratietest geeft bovendien een realistischer beeld van beveiligingsrisico’s dan enkel geautomatiseerde scans, doordat ervaren testers ook complexere, gecombineerde kwetsbaarheden kunnen ontdekken.
Aanpak
Het uitvoeren van een penetratietest vraagt om een duidelijk afgebakende scope, zodat testers weten welke systemen wel en niet getest mogen worden, en gebeurt idealiter periodiek, bijvoorbeeld jaarlijks of na grote wijzigingen aan de website. Het daadwerkelijk opvolgen van de gevonden kwetsbaarheden, in plaats van enkel het uitvoeren van de test, bepaalt of de investering daadwerkelijk waarde oplevert.