Penetration Tester (ethisch hacker)

Een penetration tester (of ethisch hacker) is een beveiligingsprofessional die de systemen, netwerken of applicaties van een organisatie bewust, legaal en met toestemming aanvalt om hun kwetsbaarheden te ontdekken voordat aanvallers met kwade bedoelingen dat doen. Hij gebruikt dezelfde technieken en tools als een cybercrimineel — open deuren zoeken, lekken uitbuiten, proberen langs de verdediging te komen —, maar met toestemming en op een gecontroleerde manier. Aan het einde documenteert hij elk gevonden lek en de ernst ervan in een rapport, met aanbevelingen om het te herstellen. Het is methodisch werk dat diepgaande technische kennis van netwerken, systemen en programmeren combineert met de creativiteit om als een aanvaller te denken. Wat hem van een crimineel onderscheidt, is de toestemming: hij handelt altijd met uitdrukkelijke toestemming. Het is een sterk gevraagd profiel nu de dreigingen toenemen.