Niektórzy eksperci uważają, że bezpieczeństwo swoich informacji znamy na tyle na ile zostało ono sprawdzone. Testy penetracyjne pozwalają sprawdzić rzeczywisty poziom bezpieczeństwa informacji. Ponadto testy umożliwiają identyfikację zagrożeń, które mogą doprowadzić do wycieku informacji, utraty dostępności czy awarii systemów. Różnica pomiędzy testem penetracyjnym a rzeczywistym atakiem jest taka, że nad testem mamy całkowitą kontrolę, a Państwa informacje pozostają bezpieczne.

Rodzaje testów penetracyjnych

Testy penetracyjne zwykle rozumie się przez naśladowanie rzeczywistych prób ataku w celu identyfikacji słabych punktów w bezpieczeństwie czyli podatności. Istotną rolą testów jest weryfikacja rzeczywistego zagrożenia powodowanego przez te podatności. Dzięki stworzonymi przez światowych ekspertów metodykami oraz wypracowanymi własnymi procedurami jesteśmy w stanie zaoferować różne profile testów odpowiadając Państwa konkretnym potrzebom. 

Wśród typowych kategorii testów wykonujemy zwykle:

• Standardowe testy penetracyjne z wykorzystaniem ogólnodostępnych metodyk (m. in. OWASP ASVS) oraz szerokiego wachlarza profesjonalnych narzędzi, zarówno komercyjnych, publicznie dostępnych jak i własnych.

• Testy o ograniczonym zakresie nastawione na weryfikację aplikacji pod kątem wyszczególnionych podatności, np. o zadanym poziomie OWASP ASVS lub OWASP TOP10. Zwykle zadaniem tych testów jest eliminacja najistotniejszych podatności oraz ogólna ocena poziomu bezpieczeństwa aplikacji.
• Cykliczne testy mające na celu monitorowanie poziomu bezpieczeństwa aplikacji oraz infrastruktury IT, głównie z wykorzystaniem automatycznych narzędzi skanujących.
• Testy In-depth będące najwierniejszym odzwierciedleniem rzeczywistego ataku, z reguły dotyczące bezpieczeństwa infrastruktury teleinformatycznej jako całości, włącznie z wykorzystaniem socjotechnik.
• Testy w modelu success fee, w których wartość wynagrodzenia jest zależna od osiągniętych rezultatów np. ilości zidentyfikowanych podatności lub uzyskania dostępu do określonych informacji.

Testowane technologie i systemy

Każdy system informatyczny można sprowadzić do ciągu „zer” i „jedynek”. Ten fakt połączony z fundamentalną wiedzą dotyczącą bezpieczeństwa informacji oraz szerokim wieloletnim praktycznym doświadczeniem pozwala naszym ekspertom bardzo dobrze odnajdywać się w większości popularnych technologii.

Bezpieczeństwo informacji oraz systemów podczas testów

Pomijając opinię, że systemy publicznie dostępne są i tak nieustannie poddawane „testom” z całym przekonaniem możemy stwierdzić, że testy wykonywane zgodnie z naszymi procedurami pozwalają ograniczyć ryzyko do niezbędnego minimum. Zarówno w testach przeprowadzanych na środowiskach nieprodukcyjnych jak i produkcyjnych bezpieczeństwo Państwa informacji jest dla nas priorytetem.

Dlaczego Pentesters

Firma Pentesters jest od początku rozwijana i kierowana przez aktywnych zawodowo konsultantów IT, głównie z obszaru bezpieczeństwa informacji. Od 2007 roku wykonaliśmy setki testów penetracyjnych dla instytucji publicznych oraz firm z każdego sektora gospodarki, podczas których zidentyfikowaliśmy tysiące podatności i zabezpieczyliśmy wiele systemów. W budowaniu zespołu stawiamy na wiedzę ekspercką, wypracowane standardy i jakość usługi. Staramy się zawsze sprostać Państwa oczekiwaniom. Testowanie bezpieczeństwa systemów to dla nas coś znacznie więcej niż praca.