Penetraatiotestaus

Penetraatiotestaus simuloi kyberhyökkäyksiä, jotta järjestelmien haavoittuvuudet ja tietoturvaheikkoudet löytyvät ennen kuin hyökkääjät hyödyntävät niitä.

Merkitys CRA-vaatimustenmukaisuudelle

Penetraatiotestauksen ymmärtäminen on olennaista organisaatioille, jotka pyrkivät noudattamaan EU:n kyberkestävyyssäädöstä (Cyber Resilience Act). Käsitteellä on keskeinen rooli kyberturvallisuusstandardien ylläpitämisessä ja digitaalisia elementtejä sisältäviä tuotteita koskevien sääntelyvaatimusten täyttämisessä.