Ποια είναι η τυπική διαδικασία δοκιμής διείσδυσης;

Ενώ η τυπική διαδικασία δοκιμής διείσδυσης μπορεί να ποικίλει κάπως από το ένα άτομο στο άλλο, υπάρχουν ορισμένες γενικές κατευθυντήριες γραμμές που μπορούν να κάνουν τη διαδικασία ευκολότερη και πιο αποτελεσματική.Η δοκιμή διείσδυσης συνήθως αρχίζει με εκτεταμένο σχεδιασμό για τον προσδιορισμό του στόχου των δοκιμών και του τρόπου με τον οποίο θα εκτελεστεί.Από αυτό το σχέδιο, οι πραγματικές δοκιμές μπορεί να ξεκινήσει, οι οποίες συνήθως περιλαμβάνουν τη σάρωση και τη χαρτογράφηση δικτύου, τις προσπάθειες να αποκτήσουν κωδικούς πρόσβασης από το δίκτυο και τις επιθέσεις εναντίον του δικτύου για να αποδείξουν πώς θα μπορούσαν να αξιοποιηθούν οι αδυναμίες.Αφού ολοκληρωθούν αυτές οι δοκιμές, τότε η τυπική διαδικασία δοκιμής διείσδυσης συνήθως περιλαμβάνει τη δημιουργία τεκμηρίωσης και αναφορές σχετικά με τα αποτελέσματα της δοκιμής.Αυτή η διαδικασία συνήθως αρχίζει με τον προγραμματισμό της δοκιμής, συχνά με μια ομάδα υπαλλήλων και διαχείρισης της ασφάλειας πληροφοριών.Το στάδιο του σχεδιασμού χρησιμοποιείται για τον προσδιορισμό ποιος είναι ο στόχος για τις δοκιμές στο σύνολό του και τον τρόπο με τον οποίο πρέπει να εκτελεστούν οι δοκιμές.Αυτό το στάδιο είναι πολύ σημαντικό, καθώς μπορεί να διευκολύνει την υπόλοιπη δοκιμή και δίνει στους δοκιμαστές την ευκαιρία να εξασφαλίσουν ότι κατανοούν τις μεθόδους που επιτρέπονται ή αναμένεται να χρησιμοποιήσουν.Διαδικασία δοκιμής, τότε η δοκιμή μπορεί να ξεκινήσει.Αυτό συνήθως ξεκινά με σαρώσεις και χαρτογράφηση του δικτύου από τον δοκιμαστή για να αναζητήσει αδυναμίες που μπορεί να χρησιμοποιήσει.Υπάρχουν ορισμένα προγράμματα λογισμικού που μπορούν να χρησιμοποιηθούν για αυτό το μέρος της διαδικασίας, τα οποία μπορεί να βοηθήσουν τον δοκιμαστή να αντιστοιχίσει το δίκτυο και να εντοπίσει πιθανές εκμεταλλεύσεις και τρωτά σημεία μέσα σε αυτό.περιλαμβάνει μια επίθεση στο σύστημα για να δούμε πόσο ευάλωτο είναι πραγματικά.Οι δοκιμαστές συχνά προσπαθούν να αποκτήσουν πρόσβαση σε κωδικούς πρόσβασης από το σύστημα μέσω ενός συνδυασμού μεθόδων, συμπεριλαμβανομένης της ρωγμής κωδικού πρόσβασης και της κοινωνικής μηχανικής.Η ρωγμή είναι μια διαδικασία με την οποία κάποιος χρησιμοποιεί λογισμικό υπολογιστή για να προσπαθήσει να καθορίσει έναν κωδικό πρόσβασης, ενώ η κοινωνική μηχανική περιλαμβάνει μεθόδους με τις οποίες ένας εισβολέας προσπαθεί να εξαπατήσει έναν υπάλληλο να αποκαλύψει έναν κωδικό πρόσβασης.Δεδομένου ότι οι διαφορετικές πληροφορίες αποκτώνται από τον δοκιμαστή, τότε μπορεί να συνεχίσει την επίθεση και να προσπαθήσει να αποκτήσει πρόσβαση στο σύστημα μέσω μη εξουσιοδοτημένων μέσων. Μόλις ολοκληρωθεί η δοκιμή, τότε μια τυπική διαδικασία δοκιμής διείσδυσης συνήθως υπαγορεύει ότι οι αναφορές και η τεκμηρίωση είναιπαράγεται σχετικά με τη δοκιμή.Αυτό θα πρέπει να ακολουθήσει το σχέδιο που καθορίζεται κατά τη διάρκεια του πρώτου σταδίου δοκιμών και να παράσχει πληροφορίες, συμπεριλαμβανομένου του τι ανακαλύφθηκε κατά τη διάρκεια των δοκιμών.Οι εκθέσεις θα πρέπει να παρέχουν σαφείς πληροφορίες στα στελέχη της εταιρείας σχετικά με τη σημασία των αλλαγών που πρέπει να γίνουν για τη βελτίωση της ασφάλειας και λεπτομερείς πληροφορίες για τις ομάδες ασφαλείας στην εταιρεία με συμβουλές για τον τρόπο εφαρμογής αυτών των αλλαγών.