Testy penetracyjne

Czym jest test penetracyjny?
Testem penetracyjnym nazywamy kontrolowane działanie symulujące realne scenariusze ataków hakerskich na infrastrukturę lub aplikację w celu wykrycia podatności, które mogą wykorzystać cyberprzestępcy.

Jakie są rodzaje testów penetracyjnych?
Black-box – rodzaj testów symulujących sytuację w której atakujący nie posiada wiedzy o wewnętrznych procedurach firmy czy użytych technologiach. 

Grey-box – rodzaj testów penetracyjnych, w których atakujący posiadają podstawową wiedzę o testowanym systemie. Przykładowo, posiadają dostęp do dokumentacji lub założone konta w określonym systemie.

White-box – sytuacja, w której atakujący posiada pełną wiedzę dotyczącą atakowanego systemu, tj. posiada dostęp do dokumentacji czy kodu źródłowego.

Kto i dlaczego powinien zlecać testy penetracyjne?
Ataki hakerów potrafią zniszczyć reputację firmy, zakłócić jej działanie, a nawet doprowadzić właściciela do konieczności zapłaty wielomilionowych kar pieniężnych w przypadku poważnych naruszeń.

Każda firma posiadająca aplikacje internetowe, mobilne, systemy CMS/CRM lub inną infrastrukturę, która jest krytyczna do poprawnego działania przedsiębiorstwa jest narażona na cyberataki. Brak testów penetracyjnych może doprowadzić do sytuacji, w której intruz stale będzie mógł wykradać poufne dane pracowników lub klientów.

Testy penetracyjne pozwalają na lepsze zarządzanie bezpieczeństwem danych użytkowników oraz umożliwiają naprawę podatności w aplikacjach oraz infrastrukturze sieciowej, co docelowo prowadzi do uniknięcia ataków hakerskich.

Jak wygląda test penetracyjny?

Plan działania w przypadku testu penetracyjnego można porównać do działania złodzieja, który planuje okraść dom:

1. Rozpoznanie
   W tej fazie atakujący gromadzi jak największą ilość danych o atakowanym celu, które potencjalnie mogą ułatwić późniejsze działanie. Jest to najbardziej pracochłonny i jednocześnie najważniejszy etap.
2. Poszukiwanie luk
   Na tym etapie atakujący skanuje rozpoznane w etapie pierwszym elementy, które umożliwią potencjalne przedostanie się do systemu.
3. Atak
   Atakujący przechodzi do wykonywania kolejnych zapytań do systemu, które umożliwią mu obejście zabezpieczeń i uzyskanie nieautoryzowanego dostępu.

Co jest wynikiem testu penetracyjnego?

Wynikiem testu penetracyjnego jest raport ze znalezionych luk w systemie. W raporcie znajdują się informacje o miejscu, rodzaju, powadze oraz możliwej remediacji poszczególnych podatności. Raport jest podstawą do wprowadzenia niezbędnych zmian i poprawek w aplikacji lub infrastrukturze.