Penetrationstests sind die Simulation eines Cyberangriffs, um die Sicherheit eines Informationssystems zu testen. NIS2 verlangt von Betreiber kritischer Infrastrukturen (KRITIS-Betreiber), dass sie regelmäßig Penetrationstests durchführen.