Penetration Test
Consiste in un attacco informatico simulato autorizzato su un sistema informatico o una rete, eseguito per valutare la protezione del sistema. Condotto su più fasi dal punto di vista di un potenziale attaccante simulando l'attacco informatico di un utente malintenzionato, esso consiste nello sfruttamento delle vulnerabilità (anche umane) rilevate, allo scopo di aiutare a determinare se le difese del sistema sono sufficienti.
I Penetration Test, noti anche come "pentesting" o "ethical hacking", sono un tipo di test di sicurezza informatica in cui un esperto di sicurezza informatica cerca di simulare un attacco informatico su un sistema informatico, una rete, un'applicazione o un sito web, per identificare le vulnerabilità di sicurezza e determinare se questi sistemi sono suscettibili di attacchi informatici da parte di hacker.
L'obiettivo del pentesting è quello di identificare le vulnerabilità di sicurezza e fornire informazioni dettagliate su come queste vulnerabilità possono essere sfruttate dagli hacker per compromettere i sistemi. In questo modo, le organizzazioni possono prendere misure preventive per proteggere i propri dati, i propri sistemi e le loro risorse.
I pentester utilizzano diverse tecniche di hacking, come la scansione delle porte, l'enumerazione, l'iniezione di SQL, l'esecuzione di codice remoto e altri metodi di exploit per testare la sicurezza del sistema. Dopo aver condotto il test, il pentester fornisce un rapporto dettagliato che include le vulnerabilità scoperte, le raccomandazioni per risolvere le vulnerabilità e le migliori pratiche per mantenere la sicurezza del sistema nel tempo.
Penetration Test esterni
I penetration test esterni hanno come obiettivo quello di capire se un hacker può entrare nel sistema informatico e quanto in profondità può entrare nella rete sui server del target. Il tentativo di attacco può essere effettuato sia mettendo a conoscenza il reparto IT del tentativo di intrusione, che mantenendolo all’oscuro.
Penetration Test interni
Il penetration test interno simula un tentativo di attacco da qualcuno all’interno dell’organizzazione, che sia un dipendente infedele o un hacker che ha acquisito delle credenziali per autenticarsi sulla rete target.
