La differenza fondamentale tra test di penetrazione e scansione delle vulnerabilità

La sicurezza operativa, o la cosiddetta it soc, include l'implementazione di soluzioni, il monitoraggio delle modifiche, la corretta manutenzione dei sistemi, il rispetto degli standard richiesti e l'adesione alle pratiche e agli obiettivi di sicurezza.

Un'azienda non trarrà vantaggio dallo sviluppo di una policy per le password complesse se nessuno la applica e gli utenti utilizzano le password che desiderano.

È come passare a uno stile di vita sano. Se vai in palestra per una settimana e mangi ciambelle per il resto dell'anno, non puoi aspettarti di mantenerti in forma.

La sicurezza richiede disciplina, un regime stabilito e due diligence.

Qui discuteremo dei test di penetrazione rispetto alla scansione delle vulnerabilità e del loro utilizzo da parte di esso per la protezione informatica.

Principi di base e benefici del pentesting

I servizi di Pentesting simulano gli attacchi alle reti in base al compito del loro proprietario, un alto dirigente.

Durante la realizzazione, il tester utilizza una serie di procedure e strumenti progettati per testare e tentare di aggirare le difese del sistema.

Il suo obiettivo principale è valutare il livello di resistenza di un'azienda a un attacco e identificare eventuali punti deboli nel suo ambiente.

Le aziende devono valutare in modo indipendente l'efficacia dei loro strumenti di sicurezza e non solo fidarsi delle promesse dei fornitori.

Una buona sicurezza informatica si basa sui fatti, non solo su un'idea di come dovrebbero funzionare le cose. Questo metodo imita le stesse tecniche utilizzate dai veri attaccanti.

Gli aggressori possono essere intelligenti e fantasiosi nei loro approcci. Quindi i test dovrebbero anche utilizzare le ultime tecniche di hacking e una solida metodologia per condurlo.

Durante il test, dovresti analizzare ogni computer nell'ambiente. Non dovresti aspettarti che un utente malintenzionato esegua la scansione di un solo computer e, dopo aver riscontrato che non vi sono vulnerabilità, scegli un'altra società.

Il test di penetrazione può controllare tutti i punti che i veri hacker possono utilizzare per accedere a dati sensibili e preziosi, ad esempio:

• server web e DNS;
• impostazioni dei router;
• la possibilità di raggiungere alcuni dati critici;
• sistemi per accesso remoto, porte aperte, ecc.

Alcuni test possono danneggiare l'attività dei sistemi e persino disabilitarli. Ecco perché le date delle prove devono essere concordate in anticipo.

Il processo non dovrebbe avere un impatto significativo sulle prestazioni dell'azienda. E il personale dell'azienda dovrebbe essere pronto, se necessario, a ripristinare rapidamente il funzionamento dei sistemi.

In base ai risultati del pentesting, dovrebbe essere redatto un rapporto che descriva i problemi individuati, il grado della loro criticità e le raccomandazioni per la loro correzione.

Principi di base e vantaggi della scansione delle vulnerabilità

L'esecuzione di scansioni di vulnerabilità manuali o automatizzate (o meglio, una combinazione di esse) richiede che l'azienda disponga di dipendenti (o concluda un accordo con consulenti) con una vasta esperienza in materia di sicurezza, nonché un elevato livello di fiducia.

Anche lo strumento di scansione delle vulnerabilità più automatizzato produce risultati che potrebbero essere interpretati erroneamente (falsi positivi) oppure le vulnerabilità identificate potrebbero non essere importanti per l'ambiente o essere compensate da varie misure di protezione.

D'altra parte, nella rete si possono trovare due vulnerabilità separate, che di per sé non sono significative ma, nel loro insieme, sono importanti.

Inoltre, ovviamente, uno strumento automatizzato può non rilevare singole vulnerabilità, come un elemento poco noto che è importante per il tuo ambiente.

Gli obiettivi di tale valutazione sono:

1. Valutare il vero stato della sicurezza dell'ambiente.
2. Identifica il maggior numero possibile di vulnerabilità, valuta e assegna la priorità a ciascuna di esse.

In genere, lo scanner delle vulnerabilità del sito Web fornisce le seguenti funzionalità:

• Identificazione dei sistemi attivi nella rete.
• Identificazione di servizi vulnerabili attivi (porte) su sistemi trovati.
• Identificazione delle applicazioni in esecuzione su di esse e analisi dei banner.
• Identificazione del sistema operativo installato su di essi.
• Identificazione delle vulnerabilità associate al sistema operativo e alle app rilevati.
• Rilevamento di impostazioni errate.
• Verifica della conformità con le politiche di utilizzo delle applicazioni e le politiche di sicurezza.
• Preparare le basi per la conduzione pentesting.

Il team deve verificare come i sistemi rispondono a determinate azioni e attacchi per conoscere non solo la presenza di vulnerabilità note (versione obsoleta del servizio, account senza password), ma anche la possibilità di utilizzo non autorizzato di determinati elementi dell'ambiente (SQL injection, buffer overflow, sfruttamento di sistemi di difetti dell'architettura (ad esempio, in attacchi di social engineering).

Prima di decidere l'ambito del test, il tester dovrebbe spiegare le possibili conseguenze del test.

Alcuni dei test possono disabilitare i sistemi vulnerabili; i test possono influire negativamente sulle prestazioni dei sistemi a causa del carico aggiuntivo durante il test.

Inoltre, la direzione deve comprendere che i risultati dei test sono solo un'istantanea. Poiché l'ambiente è in continua evoluzione, nuove vulnerabilità possono apparire in qualsiasi momento.

La direzione dovrebbe anche essere consapevole del fatto che sono disponibili varie opzioni di valutazione, ciascuna delle quali identifica diversi tipi di vulnerabilità nell'ambiente, ma ognuna ha i suoi limiti.

Test di penetrazione e scansione delle vulnerabilità. Qual è la differenza principale?

La scelta del pen test rispetto alla scansione delle vulnerabilità dipende dall'azienda, dai suoi obiettivi di sicurezza e dagli obiettivi della sua gestione.

Entrambe le opzioni hanno pro e contro che dovrebbero essere considerati durante la pianificazione del processo di test.

Alcune grandi aziende eseguono regolarmente pentest sul proprio ambiente, utilizzando vari strumenti o scansionando dispositivi che analizzano continuamente la rete aziendale, identificando automaticamente nuove vulnerabilità al suo interno.

Altre società si rivolgono a fornitori di servizi per scoprire le vulnerabilità e condurre pentesting per ottenere una visione più obiettiva della sicurezza del loro ambiente.

Vale la pena utilizzare entrambi i metodi in fasi e tempi diversi.

Infine, più conosci la protezione esistente della tua organizzazione e la sua affidabilità, più puoi fare per prevenire gli attacchi degli hacker e risparmiare tempo, denaro e reputazione.

Hai qualche idea su questo? Fatecelo sapere in basso nei commenti o trasferite la discussione sul nostro Twitter o Facebook.

Raccomandazioni della redazione:

• Cyberlands.io offre solide API e test di penetrazione mobile alle aziende digital-first
• La vulnerabilità del Walkie-Talkie di Apple Watch è stata finalmente risolta
• Il Samsung Galaxy 7 ha una vulnerabilità legata all'hacking, ma è comunque un ottimo telefono
• Scopri come fermare i criminali informatici con questo pacchetto di corsi di hacking etico da $ 60