Penetration Testing คือการหาช่องโหว่ระบบป้องกันขององค์กรเสริมให้ระบบป้องกันขององค์กรมีประสิทธิภาพด้วย Penetration Testing คือสิ่งที่ทำให้เราได้ทดสอบเจาะระบบเพื่อหาจุดอ่อนและช่องโหว่ที่เราอาจไม่เคยรู้มาก่อน ซึ่งการใช้บริการ Penetration Testing คืออีกหนึ่งทางเลือกที่จะได้ทดสอบระบบแบบง่าย ๆ จากผู้ให้บริการรับทำ Pentest
แม้ว่าองค์กรของเราจะมีการออกแบบระบบป้องกันข้อมูลมาเป็นอย่างดีแล้ว แต่ก็อาจจะมีช่องโหว่ที่พลาดไปแบบที่ไม่ได้สังเกต ทำให้
Penetration Testing คือตัวช่วยดี ๆ สำหรับหาช่องโหว่อย่างมีประสิทธิภาพด้วยการทดสอบเจาะระบบ เพื่อนำข้อมูลที่ได้ไปทำการวิเคราะห์และเปลี่ยนจุดอ่อนให้กลายเป็นจุดแข็งได้อย่างง่ายดาย ซึ่ง Penetration Testing จะทดสอบระบบได้ดังนี้
- ทดสอบระบบ Network/Infrastructure
- ทดสอบระบบ Web Application
- ทดสอบระบบ Mobile Application ทั้ง iOS และ Android
บริการ Penetration Testing คือบริการที่ครอบคลุมทุกขั้นตอนเมื่อ
Penetration Testing คือการทดสอบระบบที่จะทำให้เราสามารถหาจุดอ่อนของระบบป้องกันได้ ทำให้การทำ Penetration Testing จะต้องมาพร้อมกับบริการที่ครอบคลุมการทดสอบนี้ทุกขั้นตอน ซึ่งขั้นตอนในการทำ Penetration Testing นั้นจะมีอะไรบ้าง? ตามไปดูกันเลย
Planning and Reconnaissanceการทดสอบเจาะระบบนั้นจะเริ่มจากการวางแผนอย่างรอบคอบ เริ่มต้นจากการกำหนดขอบเขต เป้าหมาย และวิธีการที่ใช้สำหรับทดสอบระบบ ซึ่งการวางแผนอย่างรอบคอบนี้จะทำให้การทดสอบระบบสามารถรวบรวมข้อมูลและนำข้อมูลที่ได้ไปใช้เพื่ออุดช่องโหว่ของระบบได้อย่างมีประสิทธิภาพ
ScanningPenetration Testing คือสิ่งที่จะต้องมีขั้นตอน Scanning อยู่ด้วย เพราะขั้นตอนนี้จะทำให้เราสามารถมองเห็นได้อย่างชัดเจนว่าระบบขององค์กรมีระบบป้องกันรูปแบบใด โดยขั้นตอนนี้มักจะเป็นการเช็ก Code ของระบบอย่างละเอียด
Gaining Accessอีกหนึ่งขั้นของ Penetration Testing คือ Gaining Access ขั้นตอนที่ทางทีมงานมืออาชีพจะเริ่มจำลองการโจมตีกับระบบของธุรกิจหรือองค์กร โดย Gaining Access จะเป็นการทดสอบระบบด้วยการโจมตีหลากหลายรูปแบบ เพื่อทำให้รู้ว่าระบบสามารถป้องกันอาชญากรรมทางไซเบอร์ได้มากน้อยเพียงใด
Maintaining Accessในส่วนของขั้นตอน Maintaining Access นั้นจะเป็นขั้นตอนที่ทีมทดสอบจะพยายามทดสอบเจาะระบบให้ได้นานที่สุดเท่าที่จะทำได้ เพื่อให้รู้อย่างแน่ชัดว่าเมื่อเจาะระบบได้แล้วจะสามารถอยู่ในระบบได้นานแค่ไหน รวมถึงสามารถขโมยข้อมูลอะไรไปได้บ้าง
Analysisเมื่อทำทุกขั้นตอนเรียบร้อยแล้ว ต่อมาก็จะนำข้อมูลที่ได้จากการทดสอบระบบมาวิเคราะห์และสรุป เพื่อแสดงรายละเอียดว่าระบบขององค์กรนั้นบกพร่องในด้านใดบ้าง เช่น ข้อมูลมูลที่สามารถเข้าถึง ระยะเวลาที่อยู่ในระบบ และการรักษาความปลอดภัยที่ไม่เหมาะสม
เรียกได้ว่า Penetration Testing คือสิ่งที่จะช่วยทำให้องค์กรรู้ว่าระบบมีข้อบกพร่องตรงจุดไหนบ้าง และสามารถนำข้อมูลที่ได้จากผู้ให้บริการรับทำ Pentest หรือการทดสอบเจาะระบบไปพัฒนาต่อยอด รวมถึงปรับปรุงระบบต่อไปได้อย่างมีประสิทธิภาพและปลอดภัยจากภัยคุกคามทางไซเบอร์ได้อย่างแท้จริง
%20TPCC2.jpg)
.png){kind=logo}
