Testare de securitate cibernetică

Testele de penetrare reprezintă o modalitate de evaluare a securității unui sistem informatic prin simularea unor atacuri, prin exploatarea vulnerabilităților existente și cunoscute într-un mod asemănător încercărilor unui atacator, cu diferența că acestea vor fi efectuate într-un mod etic, cu permisiunea beneficiarului.

Un test de penetrare complet va cuprinde atât teste automate cât și manuale. Testele manuale vor identifica erori de programare și vor analiza și confirmă sau infirma rezultatele testelor automate.

Testarea de penetrare are loc în trei abordări principale: black box, grey box și white box:

1. Black box – în această situație echipa de testare nu va cunoaște nici o informație despre sistemele testate, cu excepția informațiilor de accesare a aplicațiilor (pagini web, adrese IP). Această infrastructură va fi utilizată pentru testarea externă a beneficiarului.
2. Grey Box - în această situație echipa de testare nu va cunoaște informații despre sistemele testate, dar va dispune de un cont de utilizator la o stație de lucru cu anumite roluri. Această abordare hibridă este cea mai comună formă de test de penetrare, deoarece testerul poate simulă un atac metodic fără a fi nevoie să cunoască fiecare detaliu al sistemelor țintă.
3. White box – în această situație echipa de testare va avea acces la orice informație despre sisteme, incluzând codul sursă sau privilegii administrative. Această metodă permite o testare amănunțită, permițând ca problemele de securitate să fie descoperite mai rapid și în număr mai mare.

Echipa noastră utilizează echipamente și aplicații specifice și are o experiență solidă cu privire la efectuarea de teste de penetrare la nivel de rețea, inclusiv wireless, sisteme de operare, baze de date și aplicații, inclusiv web, mobile, client/server, servicii din cloud, atacuri informatice ce simulează aplicații malițioase și de degradare/întrerupere a serviciului (DoS, DDoS). Safetech are proceduri de lucru conforme bunelor practici în domeniu, prin care este redus riscul de a afecta sistemele informatice aflate în scop.

Safetech Innovations folosește o abordare în patru pași pentru a efectua verificări de cod:

• Identificarea obiectivelor verificării codului - În acest pas investigăm arhitectura aplicației și tehnologia utilizată, pentru a găsi specificațiile cheie de securitate și amenințări. Pe baza acestora, dezvoltăm un document care descrie obiectivele revizuirii codului. Aceasta include un set de tehnologii și vulnerabilități specifice care urmează să fie revizuite de experții noștri.
• Efectuarea unei scanări preliminare - În al doilea pas folosim, dacă este posibil, un scanner de analiză statică pentru a descoperi un set inițial de probleme la nivel de cod care ar putea necesita o verificare manuală detaliată. Scanarea implică o combinație de metode de analiză statică și verificare manuală pentru a identifica vulnerabilitățile din interiorul codului - zone în care probabilitatea de a avea breșe de securitate este peste medie.
• Efectuarea unei inspecţii detaliate - În continuare, trecem la verificarea manuală a codului pentru a identifica defectele greu de descoperit folosind instrumente de analiză statică.
• Raportarea rezultatelor - Etapa finală a verificării implică analiza problemelor cauzate de arhitectura aplicației. În final, documentăm problemele identificate și facem recomandări pentru remediere.

Ingineria socială acoperă elementul uman al securității, direcție prin care evaluatorii vor încerca să acceseze informații sensibile manipulând psihologia umană. Echipa Safetech Innovations va determina cât de vulnerabili sunt angajații Beneficiarului la un potenţial atac de inginerie socială şi care este probabilitatea ca aceştia să încalce regulile şi/sau procedurile companiei.

Serviciile de inginerie socială tip phishing oferite de compania noastră sunt concepute pentru a imita atacurile pe care persoane rău intenționate le-ar putea efectua pentru a obţine informații confidențiale din organizația dumneavoastră. Phishingul constă în trimiterea de către un terț de comunicări, cel mai frecvent prin e-mail, de la o sursă aparent legitimă - de exemplu, imitând o persoană cu funcţie de conducere, un coleg sau un furnizor de servicii. 

Serviciile propuse se finalizează cu livrarea unui raport complet al constatărilor și recomandărilor de atenuare a riscurilor identificate, ce include numărul de mesaje trimise, destinatarii, numărul de mesaje deschise, numărul de formulare completate. În raport vor fi incluse statistici comparative ale rezultatelor obţinute, față de  alte campanii derulate de către Safetech Innovations, pentru a avea o referința reală din piață.