בדיקת חדירה והאיזון העדין בין ביטחון לסיכון

דמיין שהשרת שלך דומה לבית שאתה מתקשר אליו הביתה. עכשיו חשוב לרגע על האקרים כפורצים. האם אתה מוכן להמר על עבודתך על כך שגם אם המנעולים בדלת הכניסה שלך ישאירו פורץ גם לחלונות הזכוכית הכפולה שלך? כך גם ב- IT: כדי להיות בטוחים באמת שהם יודעים את הסיכונים אליהם הם נחשפים, כל מחלקת IT זקוקה לבדיקות חדירה מקיפות ותכופות במערכות וברשתות שלהם.

אנשי אבטחה משתמשים בבדיקות חדירה בכדי לעזור להבין טוב יותר את הסיכונים למערכות ולרשת שלהם. כאן נבדוק מה כרוך בסוג חשוב זה של בדיקות וכיצד זה יכול לעזור להרחיק את הרעים.

אינטרנט = סיכון

נאמר שהמחשב הבטוח ביותר הוא מחשב כבוי ולכן אינו מחובר לרשת. כל דבר שמחובר אליו מהווה סיכון מצד האקרים. אפילו פריט ציוד לא מזיק כמו מדפסת מוכנה לרשת עשוי בסופו של דבר לתת לתוקף גישה לרשת מקומית שלמה; כל מה שהאקר צריך לעשות הוא לנצל את אחד מבאגי התוכנה של המדפסת בהצלחה. בימים אלה, התוקפים יכולים אפילו להעיר מחשבים מרוחקים ולעשות איתם מה שהם יעשו! עם זאת, בין אם אתה משתמש ממוצע או מנהל מערכת מנוסה, יש צורך אמיתי מאוד לשקול בזהירות את החשיפה שלך לאינטרנט.