beveiligingstesten
Beveiligingstesten, ook wel security testing genoemd, is het gestructureerd beoordelen van ICT-systemen, applicaties en processen op kwetsbaarheden die de vertrouwelijkheid, integriteit en beschikbaarheid kunnen aantasten. Het doel is kwetsbaarheden te identificeren, het opkomende risico te kwantificeren en input te leveren voor remedie, prioritering en naleving van wet- en regelgeving. Beveiligingstesten kunnen helpen bij het voorkomen van datalekken, reputatieschade en operationele storingen.
Er bestaan verschillende vormen: vulnerability assessment, waarin kwetsbaarheden worden geïnventariseerd met automatische scans; penetratietesten (pen tests),
Proces en aanpak: vooraf vindt scoping en toestemming plaats, inclusief ethische en juridische kaders. De uitvoering
Beveiligingstesten horen in een bredere beveiligings- en risicobeheercyclus thuis. Het is essentieel om testactiviteiten te koppelen