Пентест (Pentest) - тестирование на проникновение

Для данных целей проводится или оказывается услуга пентест (penetration test) – это тестирование сетей или приложений на проникновение. Комплекс мероприятий имитирует реальные действия злоумышленника. Такой подход увеличивает эффективность результата.

Зачем нужен пентест

Проведение данных работ решает следующие задачи:

• создание мер по предотвращению атак злоумышленников;
• обнаружение слабых мест в системе;
• понимание основных направлений атаки;
• возможность на практике увидеть работу механизмов защиты.

Полученные сведения позволяют специалисту повысить уровень безопасности.

Способы тестирования

Пентест моделирует деятельность злоумышленника. Здесь важно применить, как стандартные методики, так и использовать неординарный подход. Особенности работы зависят от типа тестируемой системы.

1. Внутреннее тестирование. Моделируется ситуация, когда сотрудник пытается навредить организации.
2. Внешнее тестирование. Предполагается, что злоумышленник будет атаковать извне. Это особенно актуально для систем, ориентированных на взаимодействие с клиентами.
3. Белый и черный ящик. Попытка доступа осуществляется с учетом знания или незнания особенностей системы.
4. Скрытое тестирование. Создается максимально приближенная к реальной ситуация. В самой компании только несколько человек знает о проведении испытаний.

Дополнительной задачей считается определение того, способны ли сотрудники случайно получить доступ к конфиденциальным данным или «сломать» систему.

ПО для проведения пентеста

Имеется несколько программ, которые пользуются наибольшей популярностью в сфере поиска уязвимостей:

• Nmap;
• Metasploit;
• Kali Linux;
• Nessus;
• Wireshark и другие.

Они позволяют работать с сетями, приложениями, устройствами, ИТ-инфраструктурой и другим программным обеспечением. Есть специализированные компании по проведению пентестов, например, ITglobal.

Какими навыками должен обладать пентестер

От специалиста требуются обширные знания в большом количестве дисциплин. Базовыми навыками считаются:

• принципы устройства сетей, особенности работы модели OSI;
• основы функционирования ОС;
• криптография (защита информации);
• принципы работы вирусов различных типов (трояны, черви и прочие);
• особенности проведения атак на ИТ инфраструктур;
• программирование (хотя бы на начальном уровне);
• работа с командной строкой.

Если специалист данного профиля или компания оказывают официальные услуги тестирования, они должны иметь соответствующую лицензию.