ارزیابی امنیتی و آزمون نفوذ

با گسترش استفاده از فضای تبادل اطلاعات، باید موضوع امنیت در این فضا بیش از گذشته مورد توجه قرار گیرد. این فضا در معرض چالش­ها آسیب­ها و تهدیدهای گوناگونی نظیر تخریب بانک­های اطلاعاتی، حملات مختل کننده­ی خدمات، شنود، خرابکاری، نقض حریم خصوصی و ... قرار دارد و نپرداختن یا رویکرد نادرست به امنیت این فضا، خسارت جبران­ناپذیر مادی و معنوی وارد خواهد آورد. از این­رو انجام ارزیابی امنیتی خدمات و محصولاتی که قرار است در فضاهای عمومی همچون اینترنت ارائه شوند، از اهمیت بیشتری برخوردار است.

• ارزیابی امنیتی و آزمون نفوذ برنامه­های کاربردی

  امروزه در حوزه امنیت فضای تولید و تبادل اطلاعات(افتا)، امنیت برنامه­های کاربردی به­ ویژه برنامه­های کاربردی(وب، وب سرویس، موبایل و میزکار)، از اهمیت ویژه­ای برخوردار است.

  چرا که وجود یک آسیب­پذیری در یک برنامه کاربردی، می­تواند منجر به نفوذ به کل سامانه و به تبع آن از دست رفتن محرمانگی، صحت­سنجی و در دسترس­پذیری داده­ها، اطلاعات و خدمات سازمانی شود. در واقع گاهی ممکن است نفوذگر با سوء استفاده از یک آسیب­پذیری در سامانه، تمام مکانیزم­های امنیتی از جمله فایروال را دور بزند و به سامانه­های اطلاعاتی دسترسی پیدا نماید. در این خدمت، به منظور پیشگیری از این آسیب­ها انجام ارزیابی امنیتی و آزمون نفوذپذیری در سازمان انجام می­گیرد و خدمات زیر به مشتری این سرویس ارائه می­شود:

• یافتن حفره­های امنیتی سامانه­های مورد بررسی پیش از یافتن این حفره­ها توسط نفوذگر

• ارائه‌ی گزارش­های جامع از مشکلات و آسیب­پذیری­های امنیتی به مدیر سازمان

• بازرسی تنظیمات امنیتی

• آموزش به کارشناسان شبکه و امنیت سازمان برای فراهم­سازی قابلیت پاسخ­گویی به حملات

• ارزیابی امنیتی و آزمون نفوذ شبکه و زیرساخت

  بروز حملات گسترده و پیشرفته در حوزه شبکه و سیستم­های اطلاعاتی، مشکلات زیاد و خسارات جبران­ناپذیری را برای جوامع جهانی و نیز کشور عزیزمان به بار آورده است که باعث طرح موضوعات جدیدی در حوزه سیاست عمومی و امنیت ملی و ارائه راهکارهای بسیاری نیز در این خصوص می­شود یکی از آن­ها اجرای سیستم مدیریت امنیت اطلاعات است. یکی از مهمترین فازهای فنی این سیستم، ارزیابی آسیب­پذیری امنیتی و در نهایت مدیریت مخاطرات کسب و کار و سرویس­های حیاتی شرکت­ها و سازمان‌ها است. به طور کلی، آزمون نفوذ شبکه و زیرساخت به شرح زیر قابل انجام است:

• الگوبرداری از یک معماری استاندارد و امن در طراحی شبکه

• ارزیابی امنیت در مدیریت تجهیز 

• انطباق­سنجی و ارزیابی امنیت در عملکرد تجهیز

• آزمون نفوذ