ペネトレーションテスト

システム・アプリケーション・人を対象に、実際の攻撃者より先に悪用可能な弱点を発見するために行う、認可された模擬サイバー攻撃。

ペネトレーションテスト(ペンテスト)は、有資格のテスターが実際の攻撃者と同じツールや手法を用いて組織の防御の突破を試みる、目的指向のセキュリティ評価です。各案件にはスコープ・実施ルール・書面による承認が定められ、ネットワーク、Web・モバイルアプリ、クラウドワークロード、API、物理拠点、ソーシャルエンジニアリングによる従業員などを対象とします。自動スキャンとは異なり、ペンテストは複数の弱点を連鎖させて、データ流出やドメイン乗っ取りなどビジネスへの影響を実証することで悪用可能性を示します。結果は是正措置や既存統制の有効性検証、PCI DSS・HIPAA・ISO 27001 などのコンプライアンス対応に活用されます。