ВНУТРЕННИЙ ТЕСТ НА ПРОНИКНОВЕНИЕ

Цель: Выполнение заказчиком требования 11.3 PCI DSS в части внутренних тестов на проникновение.

Внутренний тест на проникновение моделирует действия злоумышленника, осуществляющего взлом из внутренней сети организации. Таким злоумышленником может быть сотрудник организации, представитель подрядчика или клиента. Тест должен выполняться ежегодно, либо после существенных изменений или обновлений инфраструктуры.

Для выполнения теста консультанту по безопасности совсем не обязательно приезжать в офис Заказчика, тест может быть выполнен удаленно через Интернет с использованием VPN – канала. Такая технология, получившая распространение в последнее время, является предпочтительной, ее использование экономит время и уменьшает стоимость теста для Заказчика, поскольку в этом случае отсутствуют командировочные расходы.

В ходе выполнения теста квалифицированные специалисты по безопасности никогда не пытаются взломать систему, не инсталлируют что-либо на хосты организации, но лишь выявляют уязвимые места, которые могут быть использованы хакерами, и всегда останавливаются в шаге от реального взлома. Поэтому наши тесты на проникновение абсолютно безопасны для систем и данных Заказчика.

Продолжительность теста зависит от объема тестируемой инфраструктуры, обычно это 2-5 рабочих дней без учета времени подготовки отчета. Для выполнения тестов мы привлекаем специалистов, входящих в число наиболее опытных консультантов Европы, членов международных команд, применяющих передовые методики тестирования, имеющих доступ к базам знаний и возможность объединить свой личный опыт и хакерские способности с разнообразием методов взлома, что позволяет охватить методы, которые могли бы быть применены большинством хакеров.

Следствием этого является более основательный и эффективный тест, т.к. консультант, используя весь предыдущий накопленный опыт, получает возможность сфокусироваться на креативной части теста, в отличие от временно нанятого специалиста, который может располагать только собственным опытом, полученным в процессе выполнения данного задания.