RÖVIDEN
Engedéllyel végrehajtott, szimulált kibertámadás egy informatikai rendszer, hálózat vagy alkalmazás ellen, amelynek célja a biztonsági hiányosságok és sebezhetőségek azonosítása, valamint azok gyakorlati kihasználhatóságának bizonyítása .
KICSIT RÉSZLETESEBBEN
A jelentése mögött
A behatolásvizsgálat (közismert nevén penteszt) a proaktív kiberbiztonság egyik legfontosabb eszköze, amely során etikus hackerek a rosszindulatú támadók módszereit és eszközeit imitálva próbálnak meg bejutni a célszervezet rendszereibe . A vizsgálat túllép az egyszerű automatizált sérülékenységvizsgálaton (vulnerability scanning), mert nemcsak listázza a hibákat, hanem aktívan megkísérli kihasználni (exploitálni) azokat, bemutatva a potenciális üzleti vagy működési károkat . A tesztelés történhet a rendszer belső felépítésének ismerete nélkül (Black Box), teljes ismeretével (White Box), vagy részleges információk alapján (Gray Box) . A folyamat végén a szakemberek részletes jelentést készítenek a feltárt résekről és a javítási (remidációs) javaslatokról, amely elengedhetetlen a különböző iparági szabályozásoknak (például PCI DSS, NIS2) való megfeleléshez is .
Egyszerűen: Olyan, mintha egy bank felbérelne egy profi betörőt, hogy próbáljon meg észrevétlenül bejutni az épületbe, kijátszani a kamerákat és feltörni a széfet. A teszt végén a "betörő" nem viszi el a pénzt, hanem átad egy listát a bank igazgatójának arról, hol talált nyitott ablakot, gyenge zárat vagy figyelmetlen őrt, így a bank még azelőtt kijavíthatja a hibákat, hogy egy valódi bűnöző érkezne .