Inhaltsverzeichnis:
Definition - Was bedeutet Sicherheitstest?
Unter Sicherheitstests versteht man das Bewerten und Testen der Informationssicherheit von Hardware, Software, Netzwerken oder einer IT- / Informationssystemumgebung.
Es ermöglicht die Überprüfung und Zertifizierung der Sicherheitsstufe eines bestimmten IT-Assets oder einer bestimmten IT-Einrichtung anhand der wichtigsten Säulen / Komponenten der Informationssicherheit, einschließlich:
- Vertraulichkeit
- Verfügbarkeit
- Integrität
- Authentifizierung
- Genehmigung
- Nichtleugnung
Techopedia erklärt Sicherheitstests
Bei Sicherheitstests werden in der Regel ein oder mehrere böswillige Angriffe auf ein bestimmtes IT-Asset oder -System simuliert. Zunächst wird das vorhandene System auf bekannte Sicherheitslücken überprüft und mithilfe manueller und automatisierter Sicherheitstest-Tools und -Techniken ausgenutzt (in der Regel eine Kombination aus ethischen und nicht-ethischen Hacking- / böswilligen Angriffen oder Aktivitäten).
Die Ergebnisse helfen Administratoren der Informationssicherheit dabei, den Schutz der Informationssysteme vor solchen Bedrohungen und Schwachstellen zu bewerten. Sicherheitstests können Teil eines umfassenden Prüfprozesses für Informationssysteme einer vorhandenen IT-Umgebung sein oder werden mit neu entwickelter / implementierter Software, Hardware sowie Netzwerk- und / oder Informationssystem durchgeführt.
Penetrationstests sind ein gängiges Beispiel für Sicherheitstests.
