Penetration Testing

Πόσο μακριά θα μπορούσε να φτάσει μια επίθεση; Το Penetration Testing εξετάζει στην πράξη την ασφάλεια συγκεκριμένων συστημάτων, μέσα σε προκαθορισμένα όρια και με προηγούμενη εξουσιοδότηση. Η TKBI οργανώνει τον έλεγχο γύρω από τις υποδομές και τις επιχειρησιακές σας προτεραιότητες.

Στόχος είναι να αξιολογηθεί αν και πώς μπορούν να αξιοποιηθούν αδυναμίες, καθώς και ο πιθανός αντίκτυπός τους. Το έργο μπορεί να αφορά επιλεγμένες εφαρμογές, συστήματα ή υποδομές δικτύου, ανάλογα με το συμφωνημένο αντικείμενο.

• Σημεία πρόσβασης και εκτεθειμένες υπηρεσίες που εντάσσονται στον έλεγχο.
• Μηχανισμούς ταυτοποίησης και δικαιώματα πρόσβασης, όπου περιλαμβάνονται στο πεδίο.
• Τεχνικές αδυναμίες και πιθανές διαδρομές εκμετάλλευσης.
• Επίδραση των ευρημάτων στην εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των πληροφοριών.

1. Καθορισμός πεδίου: συμφωνούμε τα συστήματα, τους στόχους, τις εξαιρέσεις και τα στοιχεία πρόσβασης που απαιτούνται.
2. Κανόνες διεξαγωγής: ορίζουμε εξουσιοδότηση, χρονικό παράθυρο, υπεύθυνους επικοινωνίας και διαδικασία διακοπής του ελέγχου αν χρειαστεί.
3. Ελεγχόμενες δοκιμές: εξετάζουμε τα συμφωνημένα σενάρια και τεκμηριώνουμε τα ευρήματα.
4. Παρουσίαση αποτελεσμάτων: συνδέουμε τον τεχνικό κίνδυνο με πρακτικές ενέργειες αποκατάστασης.

• Σύνοψη για τη διοίκηση, με τα κύρια συμπεράσματα και τον πιθανό επιχειρησιακό αντίκτυπο.
• Τεχνική έκθεση με ευρήματα, τεκμηρίωση και αξιολόγηση κρισιμότητας.
• Προτεινόμενες διορθωτικές ενέργειες και προτεραιότητες για την ομάδα IT.
• Παρουσίαση και διευκρινίσεις επί των αποτελεσμάτων, όπως προβλέπεται στην προσφορά.

Τα ακριβή παραδοτέα και τυχόν επανέλεγχος μετά τις διορθώσεις συμφωνούνται πριν από την έναρξη.

Όταν θέλετε να αξιολογήσετε την ασφάλεια μιας κρίσιμης εφαρμογής, μετά από σημαντικές αλλαγές υποδομών ή στο πλαίσιο προγραμματισμένων ελέγχων ασφάλειας. Ο έλεγχος αποτυπώνει το συγκεκριμένο πεδίο και χρονικό σημείο· δεν αποτελεί εγγύηση απουσίας κάθε ευπάθειας.

Συζητήστε με την TKBI το πεδίο του δικού σας Penetration Test.