Sızma testi (Penetrasyon testi olarak da anılmaktadır), kurumların bilişim altyapılarına kötü niyetli kişi veya kişiler tarafından yapılacak saldırılara karşı güvenlik açıklarını tespit edebilmek amacıyla kurumun bilgisi ve gözetimi dahilinde yapılan güvenlik testleridir. Özel eğitimli güvenlik uzmanları tarafından gerçekleştirilen bu testlerde, en güncel saldırı araçları ile olası saldırılar simüle edilerek sistemlerde tespit edilen güvenlik açıkları yorumlanır ve kuruma raporlanır.
Günümüz teknoloji ve internet dünyasında kullanılan sistemler, hiç olmadığı kadar birbirine bağlı ve her gün gerçekleştirilen siber saldırı sayısı tahmin edilemeyecek kadar fazladır.
Diğer taraftan kurumların sistemlerine saldıran hackerların sayısı ve yetkinliği, kurumların sahip olduğu güvenlik uzmanlarının sayısı ve yetkinliğine kıyasla çok daha fazladır.
Kurumlar sistemlerini koruyacak donanım ve yazılımlara yatırım yaparak, defansif savunma olarak adlandırılan savunmacı güvenlik yöntemini yaygın olarak kullanırlar. Ofansif savunma olarak adlandırılan güvenlik yöntemi ise, kurumların sahip oldukları tüm bilişim sistemlerindeki güvenlik zaafiyetlerini, bir hacker gibi düşünebilen alanında uzman üçüncü bir göze kontrol ettirmesi ve çıkan rapora göre aksiyonlar almasıdır.
Unutmamak gerekir ki, gerçekleştirilen siber saldırılar şirketlerin hem itibar hem de para kaybı yaşamasına sebep olmaktadır. Nasıl mı? Yaşanmış bazı siber saldırı senaryoları şunlar:
Sızma testleri, gerçekleştirme yöntemlerine göre 3 farklı gruba ayrılmaktadır.
Beyaz kutu (white box) sızma testleri:
Testi yapacak uzman kişi veya kişiler, kurum tarafından sistem hakkında bilgilendirilir. Bu tip testlerde firma çalışanlarının ya da daha önceden firmada çalışmış olan ve ağa misafir olarak bağlanan kişilerin sisteme verebileceği hasar test edilir.
Siyah kutu (black box) sızma testleri:
Bu yöntemde testi yapacak uzman kişi veya kişilere herhangi bir bilgi paylaşımı yapılmaz, sadece saldırılacak hedefler belirtilir. Bu tip testlerde dışardan bir saldırganın hedef sistemlere nasıl erişebileceği ve eriştiğinde verebileceği zarar senaryosu simüle edilir. Güvenlik uzmanlarının hacker gibi düşünmesi beklenir ve en verimli fakat uzun süren test yöntemidir.
Gri kutu (gray box) sızma testleri:
Beyaz Kutu ile Siyah Kutu testlerini kapsayan yani hem içeriden hem dışarıdan olarak yapılan test diye tanımlayabiliriz. Gri Kutu ek olarak çeşitli yetkilerle sisteme sızma denetimleri gerçekleştirilir.
Sızma Testi (Pentest) Metodolojisi
intentiv, Fintech alanında pazara yön veren yenilikçi çözümler geliştirmek hedefiyle 2016 yılında kuruldu. Türkiye'de "Akıllı Kart Teknolojisi"ni kurumsal harcamalar ve maaş dışı ödemeler alanında kullanan ilk şirket olan Multinet Up’ın %100 iştirakidir. Multinet Up’ın kurulduğu tarih olan 1999 yılından itibaren elde ettiği tüm bilgi birikimi, deneyimi ve tecrübeli Bilgi Teknolojileri kadrosu ile; Fintech şirketlerinin en büyük ihtiyaçlarından olan Bilgi Güvenliği konusunda da aşağıdaki kurumlardan yetkinlik ve sertifikasyon alarak paydaşlarına değer katmanın yanı sıra, değer kaybı yaşamalarının da önüne geçmeyi hedeflemektedir.