Pengujian Penetrasi - Batasan
Karena laju perkembangan yang cepat di bidang informasi dan teknologi, kisah sukses pengujian penetrasi relatif berumur pendek. Karena lebih banyak perlindungan terhadap sistem diperlukan, lebih sering daripada yang Anda butuhkan untuk melakukan pengujian penetrasi untuk mengurangi kemungkinan serangan yang berhasil ke tingkat yang dihargai oleh perusahaan.
Berikut adalah batasan utama Pengujian Penetrasi -
Limitation of Time- Seperti yang kita semua tahu, pengujian penetrasi sama sekali bukan latihan terikat waktu; namun, para ahli pengujian penetrasi telah mengalokasikan waktu yang tetap untuk setiap pengujian. Di sisi lain, penyerang tidak memiliki batasan waktu, mereka merencanakannya dalam seminggu, sebulan, atau bahkan bertahun-tahun.
Limitation of Scope - Banyak organisasi tidak menguji semuanya, karena keterbatasan mereka sendiri, termasuk kendala sumber daya, kendala keamanan, kendala anggaran, dll. Demikian pula, penguji memiliki ruang lingkup terbatas dan dia harus meninggalkan banyak bagian dari sistem yang mungkin lebih banyak rentan dan bisa menjadi ceruk yang sempurna untuk penyerang.
Limitation on Access- Lebih sering penguji membatasi akses ke lingkungan target. Misalnya, jika sebuah perusahaan telah melakukan uji penetrasi terhadap sistem DMZ-nya dari semua jaringan internetnya, tetapi bagaimana jika penyerang menyerang melalui gateway internet biasa.
Limitation of Methods- Ada kemungkinan bahwa sistem target dapat rusak selama uji penetrasi, jadi beberapa metode serangan tertentu kemungkinan akan dimatikan untuk penguji penetrasi profesional. Misalnya, menghasilkan banjir penolakan layanan untuk mengalihkan sistem atau administrator jaringan dari metode serangan lain, biasanya merupakan taktik yang ideal untuk orang yang benar-benar jahat, tetapi kemungkinan akan berada di luar aturan keterlibatan untuk sebagian besar penguji penetrasi profesional .
Limitation of Skill-sets of a Penetration Tester- Biasanya, penguji penetrasi profesional terbatas karena mereka memiliki keterampilan terbatas terlepas dari keahlian dan pengalaman mereka sebelumnya. Kebanyakan dari mereka berfokus pada teknologi tertentu dan memiliki pengetahuan langka di bidang lain.
Limitation of Known Exploits- Banyak penguji hanya mengetahui exploit tersebut, yang bersifat publik. Faktanya, kekuatan imajinatif mereka tidak berkembang seperti penyerang. Penyerang biasanya berpikir jauh di luar pemikiran penguji dan menemukan kelemahan untuk menyerang.
Limitation to Experiment- Sebagian besar penguji terikat waktu dan mengikuti instruksi yang telah diberikan kepada mereka oleh organisasi atau senior mereka. Mereka tidak mencoba sesuatu yang baru. Mereka tidak berpikir di luar instruksi yang diberikan. Di sisi lain, penyerang bebas untuk berpikir, bereksperimen, dan membuat jalur baru untuk menyerang.
Selain itu, pengujian penetrasi tidak dapat menggantikan pengujian keamanan TI rutin, juga tidak dapat menggantikan kebijakan keamanan umum, tetapi pengujian penetrasi melengkapi prosedur peninjauan yang telah ditetapkan dan menemukan ancaman baru.