ペネトレーションテスト：攻撃者の視点からの実践的なセキュリティテスト

ペネトレーションテスト（略してペンテスト）は、保護対策の有効性をテストし、未知のセキュリティギャップを特定するための、最も一般的かつ効果的なテスト手法の1つです。テスト専門家は、攻撃者の視点から、技術的な実装の誤り、セキュリティコンセプトからの逸脱、システムまたはサードパーティコンポーネント間の問題のある相互作用などによって引き起こされる可能性のある、弱点や実行エラーを発見します。

自動車分野では、自動車ペネトレーションテストは、通常、個々のECU、ネットワーク内の複数のECU、または車両プラットフォーム全体のテストに使用されます。ETASのペンテスターは、自動車システムに対するサイバー攻撃をシミュレートし、潜在的なセキュリティギャップを特定します。