Eine Sızma Test (Pentest) ist eine kontrollierte Simulation von Cyberangriffen auf ein Informationssystem, um Schwachstellen aufzudecken. Ziel ist es, die Sicherheit eines Systems zu bewerten und potenzielle Risiken zu identifizieren.
Die Häufigkeit von Pentests hängt von verschiedenen Faktoren ab, wie z.B. der Art des Systems, der sensiblen Daten und den regulatorischen Anforderungen. Es wird empfohlen, regelmäßig Pentests durchzuführen, idealerweise mindestens einmal jährlich oder nach wesentlichen Änderungen am System. Bei hochsensiblen Systemen oder nach bekannten Sicherheitsvorfällen sind häufigere Tests ratsam.
- Grundlegende Pentests: Einmal jährlich.
- Erweiterte Pentests: Bei größeren Systemänderungen oder nach Sicherheitsvorfällen.