Penetratietest

In het NFIR rapport staat eveneens: "Door een extern bedrijf is in de periode van juni 2020 een penetratietest uitgevoerd, deze penetratietest vond plaats in de periode dat de FTP-server bereikbaar was vanaf het internet.

Opvallend is dat een penetratietest (pentest), waarbij een ethische hacker toegang probeert te krijgen, op verzoek van Hof van Twente is uitgevoerd maar dat de kwetsbaarheden hierbij niet zijn gedetecteerd.

Als reactie bouwde hij een tool in C en stelde de binary beschikbaar, waar het snel populair werd onder beveiligingsonderzoekers die een penetratietest wilden uitvoeren.

Wat gebeurt er bij een penetratietest?

Tenslotte wordt er een datum afgesproken voor het uitvoeren van de penetratietest.

De persoon die een penetratietest uitvoert heet wel een penetratietester of pentester of white hat hacker.

Een verschil tussen een penetratietest en een audit (beveiligingscontrole) is, dat bij een audit geen poging wordt gedaan om daadwerkelijk in te breken, maar enkel mogelijke kwetsbaarheden in kaart gebracht worden.