Testy penetracyjne - testerzy
Istnieje kwestia ochrony najbardziej krytycznych danych organizacji; dlatego rola testera penetracji jest bardzo krytyczna, drobny błąd może narazić obie strony (testera i jego klienta) na ryzyko.
Dlatego w tym rozdziale omówiono różne aspekty testera penetracji, w tym jego kwalifikacje, doświadczenie i obowiązki.
Kwalifikacja testerów penetracyjnych
Ten test może być wykonany tylko przez wykwalifikowanego testera penetracji; dlatego też kwalifikacje testera penetracji są bardzo ważne.
Wykwalifikowany ekspert wewnętrzny lub wykwalifikowany ekspert zewnętrzny może przeprowadzić test penetracyjny do momentu uzyskania niezależności organizacyjnej. Oznacza to, że tester penetracji musi być organizacyjnie niezależny od zarządzania systemami docelowymi. Na przykład, jeśli firma zewnętrzna jest zaangażowana w instalację, konserwację lub wsparcie systemów docelowych, wówczas strona ta nie może przeprowadzić testów penetracyjnych.
Oto kilka wskazówek, które pomogą Ci dzwonić do testera penetracji.
Orzecznictwo
Osoba certyfikowana może przeprowadzić testy penetracyjne. Certyfikat posiadany przez testera jest wskazaniem jego zestawu umiejętności i kompetencji zdolnego testera penetracji.
Poniżej znajdują się ważne przykłady certyfikacji testów penetracyjnych -
Certified Ethical Hacker (CEH).
Offensive Security Certified Professional (OSCP).
Certyfikaty testów penetracyjnych CREST.
Certyfikat komunikacji elektronicznej grupy bezpieczeństwa (CESG) IT Health Check Service.
Global Information Assurance Certification (GIAC) Certification, na przykład GIAC Certified Penetration Tester (GPEN), GIAC Web Application Penetration Tester (GWAPT), Advance Penetration Tester (GXPN) i GIAC Exploit Researcher.
Przeszłe doświadczenie
Poniższe pytania pomogą Ci zatrudnić skutecznego testera penetracji -
Ile lat doświadczenia ma tester penetracji?
Czy jest niezależnym testerem penetracyjnym czy pracuje dla organizacji?
W ilu firmach pracował jako tester penetracji?
Czy przeprowadził testy penetracyjne dla jakiejkolwiek organizacji, która ma podobny rozmiar i zakres jak Twoja?
Jakie doświadczenie ma tester penetracji? Na przykład przeprowadzanie testów penetracyjnych warstwy sieci itp
Możesz również poprosić o referencje od innych klientów, dla których pracował.
Zatrudniając testera penetracyjnego, ważne jest, aby ocenić doświadczenie testowe organizacji, dla której on (tester) pracował, z ostatniego roku, ponieważ jest to związane z technologiami wdrożonymi przez niego w środowisku docelowym.
Oprócz powyższego, w przypadku złożonych sytuacji i typowych wymagań klienta, zaleca się ocenę zdolności testera do obsługi podobnego środowiska we wcześniejszym projekcie.
Rola testera penetracyjnego
Tester penetracji ma następujące role -
Zidentyfikuj nieefektywną alokację narzędzi i technologii.
Testowanie w systemach bezpieczeństwa wewnętrznego.
Określaj ekspozycje, aby chronić najbardziej krytyczne dane.
Odkryj bezcenną wiedzę na temat słabych punktów i zagrożeń w całej infrastrukturze.
Zgłaszanie i ustalanie priorytetów zaleceń dotyczących środków zaradczych, aby zapewnić, że zespół ds. Bezpieczeństwa wykorzystuje swój czas w najbardziej efektywny sposób, jednocześnie chroniąc największe luki w zabezpieczeniach.