Penetratietest

Een penetratietest, ook wel pentest, is een aanval die een beveiligingsbedrijf met toestemming van de eigenaar uitvoert. Het doel is zwakke plekken te vinden voordat kwaadwillenden dat doen.

Hoe werkt het?

Testers gedragen zich als aanvallers. Ze verkennen een netwerk, zoeken lekken, proberen in te loggen en kijken hoe ver ze komen. Daarna schrijven ze een rapport met wat ze vonden, zodat de organisatie de gaten kan dichten. De afspraken vooraf bepalen wat wel en niet mag. Daarin zit het verschil met een echte aanval: toestemming en een duidelijk doel.

Waarom het ertoe doet

Hetzelfde gereedschap kan ook in verkeerde handen komen. Het beveiligingsbedrijf CrowdStrike meldde dat een Chinese hackersgroep, die volgens het bedrijf door de Chinese staat wordt gesteund, AI-agents inzette om in korte tijd veel organisaties tegelijk aan te vallen. In elf dagen richtte de groep zich op meer dan 200 organisaties in minstens 14 landen.

De groep gebruikte ARTEX, een programma dat oorspronkelijk bedoeld is voor penetratietests. Daarin geeft één hoofdagent opdrachten aan andere agents, die samen een gedeeld overzicht bijhouden. Een mens gaf alleen op belangrijke momenten opdrachten. Bij negen organisaties kwamen de aanvallers echt binnen. Het laat zien dat dezelfde techniek die verdedigers helpt, ook aanvallers sneller kan maken.