Penetration Tester (Ethical Hacker)

Ein Penetration Tester (oder Ethical Hacker) ist eine Sicherheitsfachkraft, die die Systeme, Netzwerke oder Anwendungen einer Organisation bewusst, legal und mit Erlaubnis angreift, um deren Schwachstellen zu finden, bevor es Angreifer mit bösen Absichten tun. Er nutzt dieselben Techniken und Werkzeuge wie ein Cyberkrimineller – offene Türen suchen, Exploits ausnutzen, Abwehrmaßnahmen umgehen –, aber mit Genehmigung und auf kontrollierte Weise. Am Ende dokumentiert er jede gefundene Lücke und ihren Schweregrad in einem Bericht, samt Empfehlungen zur Behebung. Es ist eine methodische Arbeit, die tiefes technisches Wissen über Netzwerke, Systeme und Programmierung mit der Kreativität verbindet, wie ein Angreifer zu denken. Der entscheidende Unterschied zum Kriminellen ist die Autorisierung: Er handelt stets mit ausdrücklicher Erlaubnis. Angesichts wachsender Bedrohungen ist das Profil stark gefragt.