Что такое пентест, или тестирование на проникновение

Классический пентест — это разрешённый взлом системы, который имитирует кибератаку и утечку данных и происходит под контролем владельцев самой системы.

Цель такого тестирования — проверить защищённость и выявить уязвимости. По результатам тестирования специалисты анализируют слабые места системы и подбирают способы их устранения.

Пентест отличается от оценки уязвимостей — одно про реальный взлом или утечку, а второе про теоретические выкладки и возможную защиту.

Тестирование на проникновение проводят пентестеры — специалисты по кибербезопасности. Если пентестер — штатный сотрудник, то он больше знает о системе, но не может использовать эти знания при тестировании. Сторонний специалист не знает всех деталей системы, но может найти слабые места, которые не очевидны сотрудникам компании. Поэтому для чистоты эксперимента часто привлекают сторонних пентестеров.

Короче, если уязвимость — это что-то теоретическое, то пентест — это практика. Результат пентеста — проникновение в систему и какие-то действия. А ещё с помощью пентестов можно выявить уязвимость нулевого дня — самую опасную в ИТ.

Хотите разбираться в этом? Станьте инженером по информационной безопасности и защитите ИТ-системы от хакеров, вирусов и утечек данных. Первые 5 тем курса — бесплатно.