Проведение тестов на проникновение

Самым лучшим методом оценки текущего уровня защищенности информационной инфраструктуры организации является проведение тестов на проникновение (имитация действий злоумышленника). Практика показывает, что злоумышленникам достаточно легко найти обходные пути в системе защиты и использовать бреши для проведения атаки.

Чтобы предотвратить атаку и нейтрализовать угрозы необходимо думать и действовать как злоумышленник.

Обязательным условием проведения тестов на проникновение является согласие владельца исследуемого объекта на проведение теста, план проведение тестирование, а также наше обязательство исключить негативное влияние на инфраструктуру.

• «Черный ящик» - в данном случае никакой информации о тестируемой системе не предоставляется, и специалист должен собрать все интересующие сведения самостоятельно (полная имитация действий реального злоумышленника).
• «Белый ящик» - данный способ предусматривает передачу всех сведений об информационной инфраструктуре.
• «Серый ящик» - метод является компромиссом между двумя «черным» и «белым» ящиками. В этом варианте Заказчик передает заранее определенный, ограниченный перечень сведений об информационной инфраструктуре.

Также стоит отметить, что в 2020 году на безвозмездной основе, Специалистами Группы компаний «Анлим» подготовлен аналитический отчет по найденным потенциальным уязвимостям 129 веб-ресурсов и факторам, снижающих защищенность информации.