סריקות אבטחה \ PENETRATION TESTING
בדיקות אבטחה וחדירות מונעות נזקים שלפעמים עולים יותר מנזק כלכלי
מומלץ לבצע בדיקות אחת לשנה ע"מ למנוע אירועי אבטחה לא רצויים ולפעמים גם בלתי נמנעים
סריקות אבטחה לגילוי פרצות וסיכונים
סריקות באמצעות כלים מתקדמים white + grey + black penetration testing
דו"ח מפורט עם המלצות לפתרון
דוחות ממצאים לפי הצורך טכני \ הנהלה \ פרטי
בדיקות ללא הרס \ נזק למערכות
המלצות לשחזור מערכות לאחר אירועי אבטחה
מהן סריקות אבטחה?
סריקות אבטחה או בדיקות חדירות מטרתן לאתר פרצות \ חולשות ובעצם נקודות תורפה שמאפשרות לפורצים או אנשים לא מורשים להיכנס למערכת לפעמים רגישה ולפגוע בה ואו לעשות שינויים למטרות שונות זדוניות או כלכליות.
פירצות אבטחה בעצם חושפות מערכות ומידע אישי פרטי לפעמים מידע יקר מאוד לגניבה ואפילו לשיבוש הליכים עסקיים כאלו ואחרים.
לפעמים פריצות אלו נעשות למטרות רווח כלכלי ולפעמים אפילו מתוך נקמה של עובד לשעבר כמו גם ריגול של חברו או עסקים מתחרים.
סריקה ללא נזק
סריקות אבטחה אם הן נעשות ללא ניסיון וידע מקצועי מספיק וניתן לומר גם ללא אחריות עלולות לגרום לנזק לעבודה שוטפת של הארגון או תפקוד הרשת.
האם העסק שלך בטוח מפני פריצות?
פרצות אבטחה שמתגלות ע"י סריקות מאתרות את החולשות שמאפשרות לפורצים או לאנשים לא מורשים לצפות ואף לשנות ולהוריד ובעצם לגרום לנזק לעסק הנבדק.
עסק המעוניין לשמור על פעילות שוטפת תקינה ובטוחה חייב לבצע בדיקה שתאתר את החולשות הקיימות וב99% חולשות קיימות.
מי מורשה לבצע בדיקות אבטחה או בדיקות חדירות?
לאור המידע הרגיש חובה שבדיקות האבטחה יבוצעו ע"י מי שהוסמכו ע"י גופים ממשלתיים או באישור מיוחד ע"י הגוף\העסק המזמין את בדיקת האבטחה .
חשוב לדעת שבדיקות אבטחה הן תחום שחובה שיתבצע בצורה אחראית ואתית מוסרית
סוגי הבודקים נקראים :
PENETRATION TESTERS
בכדי להיות רגועים שהבודקים אמינים יש לבדוק האם הם בעלי הסמכת
ETHICAL HACKER מבית EC COUNCIL שהינו גוף העומד בתקנות מחמירות בעולם כולו לבדיקות באתרים פרטיים ובמיוחד רגישים.
סריקת אתרי וורדפרס wordpress
מערכות cms לניהול התוכן פגיעות במיוחד ויש לדעת כיצד לבצע בדיקות אבטחה ללא גרימת נזק למערכות הנ"ל , בדיקה לא מקצועית עלולה להשאיר "לכלוך" ברשומות ואף להפיל את האתר כולו או לפגוע בתפקודו לאחר הבדיקה.
במקרה הגרוע ביותר בדיקה לא מקצועית עלולה לגרום לפרצות שלא היו קודם לכן במע' ויש לכך השפעות גם ברישום האתר במנועי חיפוש.