Hvad er en
penetrationstest?

En penetrationstest er en aftalt afprøvning af jeres IT-sikkerhed, hvor en tester forsøger at komme ind i systemerne på samme måde, som en angriber ville. Forskellen er, at det sker med jeres tilladelse, inden for en skriftlig afgrænsning, og at alt, der findes, bliver beskrevet i en rapport.

Testen svarer på et enkelt spørgsmål: holder sikkerheden, når nogen faktisk prøver? Det kan en gennemgang af politikker og opsætning ikke svare på alene.

Kort fortalt

• Aftalt · testen sker kun på systemer, I råder over eller har skriftlig tilladelse til at lade teste.
• Afgrænset · scope beskriver, hvad der testes, hvordan og hvornår. → Scope i en penetrationstest
• Dokumenteret · rapporten viser, hvad der blev fundet, hvad det betyder, og hvad der bør rettes først.

Hvorfor angribere ikke vælger efter størrelse

Mange angreb er ikke rettet mod en bestemt virksomhed. Angriberne leder bredt efter kendte svagheder: et system, der ikke er opdateret, eller en adgangskode, der er lækket et andet sted. Rammer de et hul, er det underordnet, hvor stor virksomheden er.

Det er grunden til, at en test er relevant for de fleste, der har systemer på internettet. Den leder efter det samme, som angriberne leder efter, men finder det først. → Derfor får virksomheder lavet en penetrationstest

Mennesker er en del af billedet

Teknik er sjældent hele forklaringen. Et kendt eksempel er den samme adgangskode brugt både privat og på arbejdet. Lækkes den ene, er den anden i fare, uanset hvor god firewallen er. En penetrationstest kan derfor også se på, hvordan systemerne bruges, ikke kun hvordan de er sat op.

Test af medarbejdere med for eksempel phishing aftales særskilt, fordi det berører mennesker og ikke kun maskiner.

Typer af test

• Test udefra · det, der kan nås fra internettet.
• Test indefra · hvor langt man kan komme, når adgangen først er der.
• Webapplikationer · kundeportaler, webshops og andre systemer bag login.
• Trådløse netværk · om gæstenet og interne net er adskilt.

Typerne er gennemgået samlet i → Typer af penetrationstest.

Hvor meget testeren får at vide på forhånd, er et valg for sig. → Black box, grey box og white box

Penetrationstest eller noget andet?

En sårbarhedsscanning leder automatisk efter kendte fejl. En penetrationstest forsøger at udnytte dem og viser, hvad de betyder i praksis. Red teaming går videre og afprøver hele forsvaret mod et konkret mål. → Sårbarhedsscanning, teknisk gennemgang eller penetrationstest? · Hackere og deres hatte

Hvor ofte?

En test er et øjebliksbillede. Systemer ændres, og nye fejl bliver kendt. → Hvor ofte skal I teste?

Artikler

→ Start her: find det, der passer til jer · Alle artikler · Ordbog for penetrationstest · Spørgsmål og svar

Penetrationstest hos Nielco IT: ydelse, pris og tilbud på nielcoit.dk · Tlf. 70 13 63 23