בדיקת חדירות – כל מה שצריך לדעת

בדיקת חדירות היא בדיקה שמטרתה לבצע הערכה של האבטחה במאגר המידע של תשתית  או אפליקציה מסוימת, התקן טכנולוגי, מחשב, רשת מחשבים, מערכות ועוד. עיקרה של בדיקה זו אשר מתבצעת על ידי מומחה אבטחה היא הדמייה של התקפה מכוונת על המערכת ולאחר מכן ניתוח וחקירת אותה מערכת שהותקפה, בדיקת התגובה של מערכת ההגנה שלה ועוד.

בדיקות חדירות – סוגים שונים

• בדיקת חדירות מסוג קופסה שחורה (BLACK BOX) – בבדיקה זו לבודק אין שום מידע על המערכות הקיימות בארגון או כל פרט על הארגון. מצב זה מדמה אחד לאחד את המצב המציאותי של האקר ללא מידע פנימי אשר מנסה לפרוץ למערכת. בדיקה זו לוקחת זמן וחלק גדול מהבדיקה מורכב מאיסוף נתונים.
• בדיקת חדירות מסוג קופסה לבנה (WHITE BOX) – בניגוד לבדיקה מסוג קופסה שחורה, זוהי בדיקה פנימית. לבודק יש מידע אודות הארגון ומערכות המידע שלו ויש לו גישה מלאה לרשת. המטרה של בדיקה זו היא למצוא כמה שיותר נקודות תורפה במערכת. כלומר, מציאת בעיות בפיתוח (בקוד שנכתב). 
• בדיקת חדירות מסוג קופסה אפורה (GREY BOX) –    בבדיקה זו הבודק מקבל מידע מצומצם על הארגון ומערכות המידע שלו וגישה מוגבלת לרשת הארגון. כאן הבודק יוכל למצוא את עקב האכילס בתוך הארגון או מחוצה לו (או שניהם).

נכון להיום, אבטחת מידע באינטרנט חשובה מאוד ולכן חשוב להיערך למצב של התקפות סייבר ולמנוע מצבים אלו מראש. התפקיד העיקרי של בודק חדירות הוא לאתר פרצה או פרצות אבטחה באותן מערכות בהן משתמש הארגון ולתקן את המצב. לאחר ביצוע הבדיקות, מומחי הסייבר אשר ביצע את הבדיקה יספק דו"ח מקיף שבו יש פירוט אודות הכשלים שנמצאו והמלצות לפרוטוקולים מחמירים יותר של אבטחה המתאימים לאותו ארגון. למידע נוסף בנושא השמה בתחום הסייבר