Z-Pentest

Sicherheitslücken zu finden, bevor Angreifer sie entdecken, ist der Zweck, auf den der Name Z-Pentest hindeutet. Bei Penetrationstests wird autorisiert versucht, Schwachstellen in Systemen aufzudecken. Die Ergebnisse kann eine Organisation anschließend nutzen, um diese zu beheben. Der praktische Nutzen hängt von einem klar vereinbarten Umfang und einem Bericht ab, der erläutert, welche Probleme relevant sind und wie sie behoben werden können; eine bloße Liste möglicher Schwachstellen ist weniger hilfreich. Nach unserer Einschätzung verweist der Name auf eine relevante Cybersicherheitsdienstleistung, sagt aber nichts darüber aus, wie breit das Angebot des Unternehmens ist oder wie es Aufträge durchführt. Das zentrale Ergebnis in diesem Bereich ist eine Zusammenstellung von Befunden, die mit konkreten Maßnahmen zur Behebung verknüpft sind.