Ma már nem ismeretlen fogalom a hackertámadás, ami általában nem a legvidámabb téma, mert rengeteg veszéllyel jár. Az adatok integritása veszélybe kerülhet és akár globális problémát is okozhat.
A digitális világ kényelme nem minden esetben jelenti azt, hogy biztonságban vagyunk a támadásokkal szemben. Az ITSecure csapata ezért végez sérülékenységvizsgálatot, hogy azonosíthatóvá váljanak azok a gyenge pontok, amik engedhetnek a támadási kísérleteknek.
Nem minden ember képes arra, amire a kiberbűnözők, így az vitathatatlan, hogy még a szervezet IT-szakemberei sem feltétlenül olyan képzettek ezen a területen. Sajnos ez nagyon kemény mondat, de a hacker mindig egy lépéssel előttünk jár.
Mit csinál egy etikus hacker?
Annak érdekében, hogy ezt a lépéselőnyt behozzuk és felkészüljünk minden helyzetre, szükség van arra, hogy direkt támadást kérjünk. Itt lép a képbe az etikus hacker, aki mindent megtesz azért, hogy hozzáférjen a rendszerekhez és ezáltal mindenhez.
Persze ez teljes mértékben ellenőrzött körülmények között történik és semmilyen kockázattal nem jár. A legális támadás célja pedig nem a kártékony szándék, hanem a gyenge pontok azonosítása.
A sérülékenységvizsgálat ebből a szempontból tökéletes eszköz az informatikai rendszer megfelelő védelmének kiépítésében. Emellett arra is van lehetőség, hogy prezentációs teszt segítségével a hacker megkísérelje feltörni a rendszert, és minél mélyebbre hatoljon.
Biztonságos ez a módszer?
Természetesen igen, hiszen ennek egyetlen célja a védelem megerősítése. Az etikus hacker képes arra, hogy a kiberbűnözők fejével gondolkodjon, ami nekünk hatalmas segítség a kritikus helyzetek elleni felkészülésben.
A biztonságos támadás előfeltétele, hogy minden esetben az ügyfél engedélyével történik és kivétel nélkül jóindulatú támadásként zajlik. A sérülékenységvizsgálat a biztonság megtartása mellett ad egy átfogó eredményt a rendszer gyenge pontjairól.
Itt érdemes különválasztani a külső és a belső vizsgálatot, mert az előbbi esetén egy szervezeten kívülről indított támadást jelent. Ilyenkor a cél a weboldalak és alkalmazások felderítése. A belső vizsgálat során viszont a belső hálózat tesztelése történik, amivel az ott elérhető informatikai szolgáltatások és rendszerek gyengeségeire derülhet fény.
Mit mutat meg a prezentációs teszt eredménye?
Mindezeken túlmenően a prezentációs teszt során nemcsak a sebezhető pontokra lehet rávilágítani, hanem minden biztonsági rést meg lehet találni. Az a cél, hogy a hacker minél mélyebbre hatolhasson a rendszerben, ami részletekbe menő eredménnyel szolgálhat.
Ebben az esetben nemcsak feltárás történik, hanem a szakember ki is használja a rendszer sebezhetőségét és behatol. Egyrészt kideríti a sérülékeny pontokat, másrészt ezeket kihasználva hozzáférést is szerez a rendszerekhez.
A sérülékenységvizsgálat ebből a szempontból az a fajta etikus támadás, ami a védelmi rendszer kiépítését támogatja valós kibertámadási incidens imitálásával.
