Penetrační testování

Penetrační testy ověřují zabezpečení vaší IT infrastruktury, systémů a aplikací prostřednictvím simulace hackerského útoku. Využíváme přitom postupy a nástroje jako při reálném hackerském útoku, penetrační testy však mají jasně definovaný předmět testování a často jsou vyloučeny akce, které by mohly poškodit testovaný systém. Při penetračním testování se řídíme vhodnými standardy, jako jsou OSSTMM, PTES a OWASP a používáme nástroje jako Qualys nebo Burp Suite. Jako výsledek získáte komplexní zprávu, která obsahuje manažerské shrnutí i podrobný rozbor jednotlivých zjištění, a zejména doporučení pro nápravná opatření pro každou bezpečnostní hrozbu a riziko.

Nejprve se společně dohodneme na formě a průběhu penetračního testování, aby co nejlépe odpovídal vašim požadavkům. Samotný průběh penetračního testu se potom odvíjí od toho, co je předmětem testování. Jedná se o podobné postupy jako při skutečném hackerském útoku. Důraz klademe hlavně na manuální testování, které využívá znalostí a zkušeností etických hackerů. Na rozdíl od skenování zranitelností, které zde slouží jen jako možný zdroj informací, se mohou při penetračních testech odhalit komplexnější zranitelnosti a přesněji se vyhodnotí jejich závažnost.

Průběh penetračního testování můžeme zjednodušeně rozdělit na několik fází:

• Předrealizační fáze spočívá především v přípravě projektu a komunikaci se zákazníkem.
• Sběr informací obnáší skenování sítě a identifikaci aktivních služeb, v některých případech se může jednat i o tzv. OSINT analýzu, kdy se na internetu dohledávají potenciálně užitečné informace (e-mailové adresy, subdomény či uniklé přihlašovací údaje).
• Analýza zranitelností obnáší zejména skenování známých zranitelností prostřednictvím automatizovaného nástroje.
• Využití nalezených zranitelností simuluje další fázi hackerského útoku spočívající ve snaze o průnik do testovaného systému, dále dochází k eliminaci falešně pozitivních nálezů vzešlých ze skenu zranitelností a ručnímu dohledávání dalších hrozeb.
• Identifikace dopadů znamená zjištění, čeho by mohl útočník při úspěšném zneužití zranitelnosti ve vaší IT infrastruktuře dosáhnout, a následnému ohodnocení závažnosti. To může např. obnášet další průnik do testovaného systému prostřednictvím eskalace privilegií, získání přihlašovacích údajů do dalších systémů nebo ovládání dalších zařízení v síti. Pokud přitom dojde k nahrání testovacích nástrojů na další počítače nebo tvorbě nových účtů, tyto mezikroky se před dokončením penetračního testování odstraní.
• Zpracování závěrečné zprávy, která obsahuje stručné manažerské shrnutí zjištěného stavu i podrobnější technickou část s popisem zjištěných zranitelností, možným postupem jejich zneužití a doporučeními pro provedení nápravných opatření. V případě potřeby s vámi rádi probereme případné nejasnosti či další postup.
• Retest je volitelnou součástí penetračních testů, která ověřuje, že skutečně došlo k odstranění zranitelnosti v důsledku zavedení nápravného opatření.