Bir penatrasyon test işletim sistemi,uygulama zaafiyetleri,yanlış yapılandırmalar ve hatta riskli son kullanıcı davranışı olmak üzere sistem açıklarını güvenli bir şeklide kullanmaya çalışarak bir BT altyapısının güvenliğini değerlendirmek için proaktif ve yetkili bir girişimdir.Bu tür değerlendirmeler, savunma mekanizmalarının etkinliğinde ve son kullanıcıların güvenlik politikalarına bağlılığında da yararlıdır.
Penatrasyon testi genellikle sunucular,web uygulamaları,kablosuz ağlar,ağ aygıtları,mobil cihazlar ve diğer cihazlara sızmak için manuel ya da otomatikleştirilmiş teknolojiler kullanılarak gerçekleştirilir.Güvenlik açıklıkları tespit edildikten sonra pentest uzmanları özellikle daha yüksek güvenlik açıklıklarını kullanarak bilgilere daha derin erişim sağlamaya çalışır.Ve olası tüm zaafiyetleri keşfedebilmek amacıyla yoğun bir çalışma yürütürler.
Neden Penatrasyon (Sızma) Testi Yapılıyor?
Güvenlik ihlalleri ve servis kesintileri maliyetlidir
Güvenlik ihlalleri ve hizmetlerin veya uygulamaların performansındaki herhangi bir kesinti, doğrudan finansal kayıplarla sonuçlanabilir, kurumların itibarlarını tehdit edebilir, müşteri sadakatlerini aşındırır, olumsuz baskılar çekebilir ve önemli para cezaları verebilir. Ponemon Enstitüsü’nün (2014 Veri İhlali Araştırması Maliyeti: Global Analiz) yaptığı yakın tarihli bir çalışma, etkilenen şirket için veri ihlalinin ortalama maliyetinin şu an 3,5 milyon dolar olduğunu bildirdi. 2013 yılında gerçekleşen Hedef veri ihlali ile ilgili maliyetler, 2014 yılının ikinci çeyreğinde 148 milyon $ ‘a ulaştı.
Her zaman tüm bilgileri korumak imkansızdır.
Kuruluşlar geleneksel olarak kullanıcı erişim kontrolleri, şifreleme, IPS, IDS ve güvenlik duvarları dahil olmak üzere savunma güvenlik mekanizmalarının katmanlarını kurarak ve koruyarak ihlalleri önlemeye çalışmışlardır. Bununla birlikte, bu güvenlik sistemlerinin bir kısmı ve ortaya çıkarılan karmaşıklığı da içeren yeni teknolojilerin sürekli olarak benimsenmesi, tüm kuruluşların güvenlik açıklarını bulup ortadan kaldırmayı ve birçok potansiyel güvenlik olayına karşı korumayı daha da zorlaştırmıştır. Her gün yeni güvenlik açıkları keşfedilmekte ve saldırıları teknik ve sosyal karmaşıklıkları ve genel otomasyonları açısından sürekli olarak gelişmektedir.
Penetrasyon testi, güvenlik risklerini tanımlar ve önceliklendirir
Sızma testi, bir örgütün ağlarını, uygulamalarını, uç noktalarını ve kullanıcılarını, korunan varlıklara yetkisiz veya ayrıcalıklı erişim elde etmek için güvenlik denetimlerini engellemeye yönelik harici veya dahili denemelerden koruma becerisini değerlendirir. Test sonuçları, belirli güvenlik açıkları veya hatalı süreçlerin oluşturduğu riski doğrular ve BT yönetimi ve güvenlik uzmanlarının iyileştirme çabalarına öncelik vermesini sağlar. Daha sık ve kapsamlı penatrasyon testlerini benimseyerek, kuruluşlar ortaya çıkan güvenlik risklerini daha etkili bir şekilde tahmin edebilir ve kritik sistemlere ve değerli bilgilere yetkisiz erişimi önleyebilir.