Ein Penetrationstest – kurz Pentest – ist eine simulierte Cyberattacke auf ein Computersystem, Netzwerk oder eine Anwendung, die von autorisierten Sicherheitsexpert:innen, durchgeführt wird.
Der Begriff stammt vom englischen to penetrate („eindringen“) und beschreibt das Ziel des Tests: kontrolliert und berechtigt in IT-Systeme einzudringen, um dieselben Wege zu nutzen, die auch echte Angreifende verwenden würden.

Im Gegensatz zu einem theoretischen Audit werden dabei reale Angriffsszenarien simuliert – unter sicheren Bedingungen und mit vollständiger Dokumentation.
So zeigt ein Penetrationstest nicht nur, ob eine Schwachstelle existiert, sondern auch, wie weit ein Angreifender tatsächlich vordringen könnte.

Damit ist der Pentest ein unverzichtbares Werkzeug für Unternehmen, die ihre IT-Sicherheit nicht nur nachweisen, sondern wirklich verstehen und gezielt verbessern wollen.