ביצוע מבדק חדירה – מבדק חוסן – PT) Penetration Test)

מהם מבדקי חדירה - בדיקת חדירות (Penetration Test - PT)?

מבדקי חדירה Penetration Test (מבדקי חדירות) הינם מבדקים המדמים תקיפה חיצונית ו/או פנימית על מערכות המחשוב של הארגון.

מטרת מבדק החדירה לאתר פירצות אבטחה וסיכונים פוטנציאליים במערכות האבטחה של הארגון.

 

מי מחוייב לבצע את מבדק החדירה?

  • בעל מאגר שרמת אבטחת המידע שלו היא הגבוהה ביותר. ביצוע מבדקי החדירה יבוצעו לפחות אחת לשמונה עשר חודשים. לאחר ביצוע המבדק, בעל המאגר מחוייב לדון בתוצאות המבדק ולתקן את הליקויים.
  • ארגון שהוא בעל מספר מאגרי מידע. גם כאן, על הארגון לבצע מבדקי חדירות אחת לשמונה עשר חודשים, לבצע סקר סיכונים ולתקן בהתאם את הליקויים שנמצאו במהלך המבדק. 

  

אז כיצד מבוצע מבדק חדירה בפועל?

Penetration Test יכול להתבצע הן ברמת התשתית והן ברמה האפליקטיבית תוך התמקדות בסיכונים פנימיים וחיצוניים. 

מבדקי חדירות יכולים להיות מבוצעים במגוון של צורות וגישות שונות המתייחסות לידע המקדים ולגישה שיש לגורם המבצע על המערכת לפני ביצוע הבדיקה.

 

גישת WhiteBox:

בגישה זו, יבוצע מבדק חדירה כבדיקה פנימית כאשר מבצע הבדיקה מקבל את המידע מהארגון כולל פרטי גישה למערכות ולרשת הארגון. 

 

גישת BlackBox:

בגישה זו, יבוצע מבדק חדירה כבדיקה חיצונית, כאשר לגורם המבצע אין כל גישה למערכות ותשתיות הקיימות בארגון. במידה והגורם המבצע מצליח לחדור למערכות הארגון, הבדיקה תימשך גם לפנים מערכות הארגון, בהתאם למטרת הבדיקה והגדרת גבול לעצירת הבדיקה. 

 

גישת GrayBox:

גישה זו תבוצע עבור לקוחות שאינם שייכים לתעשייה הביטחונית ו/או במידה ועוסקים במידע רגיש.

בבדיקה זו הגורם המבצע מקבל מהחברה גישה ומידע מצומצמים ומוגבלים למערכות ותשתיות הארגון, ואף מקבל גישה מוגבלת לרשת הארגונית והבדיקה יכולה להתבצע מחוץ או מתוך הארגון, תלוי לפי החלטת הארגון. 

 

מדוע כדאי לכם לבצע Penetration Test?

  • היערכות מפני מתקפות סייבר ואירועי אבטחה המובילים לדלף, גניבה ואובדן מידע של הארגון
  • דרישת סף מחברות רבות לביצוע מבדקי חדירה תקופתיים
  • דרישות רגולציה – תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 דורשות במקרים מסוימים ביצוע של מבדקי חדירה תקופתיים;

 

הנכם מוזמנים לפנות אלינו על מנת לתאם פגישה עם אחד מיועצי האבטחה המקצועיים שלנו המתמחים בביצוע מבדקי חדירה, לצורך אבחון ראשוני והתאמת הצעה המספקת מענה מדויק וממוקד לצרכיך. לחצו כאן 

עבור לעמוד
בחזרה לפורום
כרגע בפורום זה: אין משתמשים רשומים
עבור לפורום:
ייעוץ עסקי