Тест на проникновение (или пентест) — это важнейший этап аудита безопасности информационных систем предприятия, позволяющий владельцам бизнеса быть уверенными, что компания выдержит внешние атаки, а основные бизнес-процессы не будут нарушены из-за действий злоумышленников. Проведение теста на проникновение значительно снижает риск понести реальный ущерб от действий киберпреступников.
Название пентест возникло от английской фразы penetration testing. Данная процедура впервые появилась на западе. Теперь же подобный тест применяется по всему миру.
В процессе тестирования на проникновение угроз, специалисты FS Group проверяют все узлы информационной системы, от которых зависит нормальное функционирование вашего бизнеса — сайт, почтовый сервер, клиентские и мобильные приложения.
В ходе пентеста решается ряд задач по анализу и оптимизации системы информационной безопасности:
обнаруживаются уязвимости инфосистемы;
исследуется возможность доступа рядового персонала к коммерческой тайне или закрытой информации;
тестируется возможность несанкционированного получения привилегий обычными пользователями;
инспектируется уровень защищенности локальной сети и возможность стороннего подключения к ней.
Используются как автоматизированные инструменты, так и наиболее распространенные модели ручного взлома, подходящие для конкретной информационной системы.
Применяется внешний и внутренний тест. В первом случае исследуется периметр сети компании на проникновение со стороны, во втором — проверяются внутренние ресурсы с позиции локального взломщика. Процесс может идти с уведомлением или скрытно от пользователей, администраторов и службы безопасности.
На основе полученных данных создается план действий по устранению существующих уязвимостей.
Анализ внешней (находящейся в общем доступе) информации о компании. Именно с нее начинает свою работу злоумышленник
Проверка инфраструктуры локальной/беспроводной сети
Тестирование веб-приложений, сайтов или интернет-сервисов организации
Проверка доступности системы на несанкционированное проникновение: возможность получения паролей, самостоятельного приобретения привилегий рядовыми сотрудниками, уровень защиты данных в “красной зоне” (персональная информация заказчиков или сотрудников, коммерческая тайна, финансовая отчетность и т.д.)
Контроль устойчивости маршрутизации для нейтрализации перехвата передаваемых данных.
По желанию заказчика проводится тестирование и других систем. Возможен целевой пентест отдельного объекта, но лучшие результаты дает комплексный подход.
Доступны только общедоступные данные о цели исследования, сети и ее параметрах.
Специалисту предоставляются все необходимые данные для быстрого проведения теста на проникновение.
Исполнитель имеет доступ только к общедоступным данным, а также периодически запрашивает информацию о тестируемой системе для сокращения времени исследования или более эффективного приложения своих усилий.
Сотрудники компании получили следующие сертификаты:
Для теста подбираются наиболее подходящие векторы атак в зависимости от запросов клиента
Большой опыт работы позволяет нам быстро и качественно выполнять наши обязанности
Если вдруг у клиента возникнет какая-либо проблема, он может обратиться к нашему сотруднику службы поддержки для скорого ее решения
