Co to są testy penetracyjne?

Testy penetracyjne pozwalają sprawdzić bezpieczeństwo systemu informatycznego i jego podatność na taki i awarie. To zaawansowane działania, które są często bagatelizowane, natomiast mają istotny wpływ na stabilność oraz wydajność działania sieci w przedsiębiorstwie. W tym artykule poznasz 3 rodzaje testów oraz dowiesz się, jakie płyną z nich korzyści. Jednak zacznijmy od podstaw.

Testy penetracyjne co to jest i na czym polegają?

Testy penetracyjne, to kontrolowane próby zaatakowania systemów informatycznych, oprogramowania, aplikacji. Mają na celu znaleźć słabe punkty, które mogłyby zostać wykorzystane przez potencjalnych przestępców.

Znalezienie podatności i wąskich gardeł bezpieczeństwa pozwala podjąć działania zapobiegawcze, które uodpornią oprogramowanie na wpływ osób nieuprawnionych. Te prace mogą dotyczyć zarówno modyfikacji infrastruktury IT np. wdrożenia dodatkowych zabezpieczeń, jak i rozwinięcia procedur i polityk bezpieczeństwa, tak żeby minimalizować wystąpienie zagrożeń.

Sam przebieg sprawdzenia infrastruktury IT może się różnić w zależności od przyjętej strategii. Więcej o różnych typach testów penetracyjnych dowiesz się w dalszej części artykułu.

Dlaczego testy penetracyjne są ważne?

Testy podatności rodzaje – white, grey i black box

Możemy wyróżnić różne rodzaje testów penetracyjnych. Jednym z popularnych podziałów, jest wyróżnienie 3 grup: white, grey oraz black. Czym charakteryzują się one charakteryzują?

Black box to podejście, w którym osoby realizujące test penetracyjny nie mają dostępu do żadnych wewnętrznych informacji. Nie wiedzą one, jak zaprojektowany jest system informatyczny, jaki jest kod źródłowy oprogramowania. Ten rodzaj testów penetracyjnych skutecznie odzwierciedla perspektywę atakującego, który jest osobą z zewnątrz i próbuje bez dostępu do tajnych danych włamać się do systemu.

Ich przeciwieństwem są testy white box, gdzie tester ma pełny dostęp do kodu źródłowego oraz informacje o tym, jak zaprojektowana jest architektura bezpieczeństwa w firmie. Te informacje pozwalają przeprowadzić szczegółową analizę podatności i zidentyfikować zagrożenia, których nie da się wykryć podczas prac typu black box. Jednocześnie testy penetracyjne white box są bardziej czasochłonne, co zwiększa ich koszty.

Z kolei podejście gray box jest czymś pomiędzy. Tester ma dostęp do pewnych informacji o systemie IT, jednak nie są to pełne i szczegółowe dane. Takie podejście pozwala wykonać bardziej realistyczne testy, gdzie np. część informacji trafiła do atakujących w sposób wycieku lub Ci zdołali ją pozyskać w inny sposób.