Penetrationstest
Full Name (EN)
Penetration Testing (Cybersecurity)
Short Definition (EN)
Controlled, simulated cyberattack on a system to deliberately uncover vulnerabilities before real attackers can exploit them.
Category (EN)
Energy Management System, Control and Communication
Definition (EN)
A penetration test simulates a realistic cyberattack on a system, such as a BESS's communication network or its cloud connection, under controlled conditions, to deliberately uncover vulnerabilities before actual attackers can exploit them. The term must be strictly distinguished from the battery-technical nail penetration test, with which it shares only the word penetration but nothing in substance. For BESS installations with remote monitoring, cloud-connected BMS, or connections to balancing power markets, regular penetration testing is increasingly expected or required both by insurers and under requirements such as the EU NIS2 directive.
Full Name (DE)
Penetrationstest (Cybersicherheit)
Short Definition (DE)
Kontrollierter, simulierter Cyberangriff auf ein System, um Schwachstellen gezielt aufzudecken, bevor sie von echten Angreifern ausgenutzt werden können.
Category (DE)
Energy Management System, Steuerung und Kommunikation
Definition (DE)
Ein Penetrationstest simuliert unter kontrollierten Bedingungen einen realistischen Cyberangriff auf ein System, etwa das Kommunikationsnetzwerk eines BESS oder dessen Cloud-Anbindung, um Schwachstellen gezielt aufzudecken, bevor sie von tatsächlichen Angreifern ausgenutzt werden können. Der Begriff ist strikt vom batterietechnischen Nagelpenetrationstest zu unterscheiden, mit dem er lediglich das Wort Penetration teilt, jedoch inhaltlich nichts gemein hat. Für BESS-Anlagen mit Fernüberwachung, Cloud-BMS oder Anbindung an Regelleistungsmärkte wird ein regelmäßiger Penetrationstest zunehmend sowohl von Versicherern als auch im Rahmen von Anforderungen wie der EU-NIS2-Richtlinie erwartet oder vorgeschrieben.
Applications
Cybersecurity; Stationary BESS; Fleet
Related Terms
Cybersicherheit; Firmware-Signierung; Fernüberwachung | Cybersecurity; Firmware Signing; Remote Monitoring
Standards
EU-NIS2-Richtlinie (Anwendbarkeit projektspezifisch prüfen)