Sicherheitsanfälligkeit eines Systems oder einer Anwendung ermitteln.
Schäden durch Eindringlinge im Netz außerhalb und innerhalb einer Organisation sollte man verhindern oder zumindest begrenzen, dazu sind Penetrationstests für ein Unternehmen unerlässlich. Vorab ist eine Planungsphase mit dem Kunden nötig, um den Umfang und die Strategie des Auftrages festzulegen. Der Umfang wird durch bestehende Sicherheitsrichtlinien und Standards, die verwendet werden, definiert.
Wichtige Einrichtungen wie Banken, Versicherungen - aber auch Versorger, Industrie und Mittelständische Betriebe, bis zum Kleinunternehmer möchten ihre Daten in Sicherheit wissen und vor Schaden bewahren - Durchdringungstests sind hier unerlässlich. Wenn der Schaden bereits existiert, werden bestehende Maßnahmen ergriffen um diesen vorzubeugen, ein folgenschwerer Trugschluss, dieser gilt es für die Zukunft zu vermeinden - das System muss unter die Lupe genommen werden.
Die Art des durchgeführten Penetrationstests hängt normalerweise von der Reichweite und dem Angriff ab, den die Organisation simulieren möchte. Dies kann ein Angriff eines Mitarbeiters, Netzwerkadministrators (interne Quellen) oder externer Quellen sein.
