Je vaše IT-okolje varno – kako izbrati izvajalca, ki bo to preveril?
Finance.si 29.11.2023
Pet nasvetov, kako opraviti kakovosten varnostni pregled ali penetracijski test podjetja in povečati svojo kibernetsko varnost Varnostni pregled in penetracijski test sta storitvi, s katerima se preveri, kako varno je informacijsko-komunikacijsko okolje pred hekerskimi napadi.
Pri varnostnem pregledu izvajalec uporablja predvsem avtomatizirane programe, ki so namenjeni za hitro iskanje že znanih ranljivosti, neposodobljenih strežnikov, napak v konfiguraciji in podobnih varnostnih pomanjkljivosti. Penetracijski oziroma vdorni test pa je nadaljevanje varnostnega pregleda. Gre za poglobljeno varnostno analizo, pri kateri poskuša izvajalec neškodljivo vdreti v informacijski sistem in s tem dokazati, da je ranljivosti, ki jih je odkril