Penetrationstest ser forskellig ud, alt efter hvor man sidder. Den, der skal bestille en test, har brug for andre svar end IT-medarbejderen, der skal have systemerne klar, eller direktøren, der skal stå inde for resultatet over for bestyrelsen.
Denne side hjælper jer med at finde det rigtige sted at begynde. Find den beskrivelse, der passer bedst på jeres situation, og følg linkene. Passer flere, så begynd med den, der handler om det spørgsmål, I skal have besvaret først. Ordene, I møder undervejs, er samlet i ordbogen for penetrationstest.
I skal bestille en test
Er I en virksomhed, der vil have testet jeres egne systemer, og skal I finde ud af, hvad der skal testes, hvordan I sammenligner tilbud, og hvordan rapporten læses, så er det her, I skal starte: typerne af test, forløbet, aftalerne og rapporten.
Begynd med det samlede forløb, og gå derfra videre til det trin, I står ved.
- Penetrationstest fra start til slut
- Typer af penetrationstest
- Den første penetrationstest: hvor starter I?
Jeres kunde kræver en test af jeres software
Er I et softwarehus eller en SaaS-leverandør, og har en kunde bedt om en pentestrapport, en testerklæring eller et udfyldt sikkerhedsspørgeskema, så handler det om at få et dokument, kunden kan bruge. Begynd med Kunden beder om en pentestrapport: de første skridt.
I skal have miljøet klar til testeren
Arbejder I i IT-afdelingen eller hos en driftsleverandør, er det jer, der gør testen mulig i praksis og bagefter står med rettelserne. Begynd med Driftsleverandøren og testen: roller og forventninger.
En kunde stiller NIS2-krav til jer
Er I leverandør til en virksomhed, der er omfattet af NIS2, og har I fået et brev, et kravbilag eller en kontraktklausul om test, så skal I først have klarhed over, hvad der er kundens egen pligt, og hvad der rimeligt kan sendes videre til jer. Begynd med NIS2 i leverandørkæden: når kunden sender kravet videre.
Ledelsen skal tage stilling
Er I direktør, ejer eller bestyrelsesmedlem, er spørgsmålene nogle andre: skal vi teste, hvad får vi ud af det, hvad koster det at lade være, og hvornår er sagen lukket? Begynd med Bestyrelsen spørger, om sikkerheden holder og Pentestrapporten i bestyrelsen.
I vil afprøve hele forsvaret
Er I en sikkerhedsfunktion i en større organisation og vil vide, om angreb bliver opdaget og håndteret, ikke kun om der findes svagheder, så er en penetrationstest måske ikke det rigtige værktøj. En red team-øvelse er en længere, målrettet angrebssimulering, hvor også mennesker, processer og fysisk adgang kan indgå. Forskellen er forklaret i Red teaming eller penetrationstest.
Når I ikke ved, hvor I hører til
Mange læsere passer på mere end én beskrivelse. Et softwarehus kan både have en kunde med NIS2-krav og en ledelse, der skal godkende testen. I det tilfælde er det spørgsmålet, der afgør, hvor I starter: hvad skal I kunne svare på først, og over for hvem?
Er I i tvivl om, hvilken slags test I overhovedet har brug for, så begynd med forskellen på de almindelige former, fx scanning, sikkerhedstjek og penetrationstest. → Sårbarhedsscanning, sikkerhedstjek eller penetrationstest?
Svarene på de hyppigste spørgsmål står samlet i Spørgsmål og svar, og alle artikler på sitet er listet under Artikler.
Senest gennemgået: oktober 2026.
Del af: Artikler om penetrationstest
Læs også: Ordbog for penetrationstest · Penetrationstest forklaret
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
