ペンテスト：攻撃者の視点に立った実践的なセキュリティ・テスト

侵入テスト（略して、ペンテストと呼ばれることもある）は、防御策の有効性をテストし、未知のセキュリティギャップを特定するための、最も一般的で最も効果的な方法の一つである。攻撃者の視点に立って、テストエキスパートは、技術的な実装の誤り、セキュリティコンセプトの実施からの逸脱、あるいは、システムコンポーネントやサードパーティコンポーネント間の問題のある相互作用によって引き起こされる可能性のある弱点や実行エラーを発見します。

自動車用侵入テストは通常、個々のECU、ネットワーク内の複数のECU、さらには車両プラットフォーム全体のテストに使用されます。ETASの侵入テストは、自動車システムへのサイバー攻撃をシミュレーションし、潜在的なセキュリティギャップを特定します。