Customer

ארגונים בכל רחבי העולם משעינים כיום את הפעילות העיקרית שלהם על השימוש באינטרנט ובמחשבים. לפעילות מן הסוג הזה יש כמובן שורה ארוכה של יתרונות כי היא חוסכת זמן, כסף והוצאות ואפקטיבית משמעותית לעומת השיטות המסורתיות של העברת מידע ומסרים. עם זאת, הפעילות גם עלולה להיות מסוכנת כי היא חשופה לאיומי סייבר ופריצות.

הדרך להתמודד עם האיומים הקיימים על ארגונים שמעבירים את רוב הפעילות שלהם למרחב המקוון היא לבצע בדיקות חדירות. במילים פשוטות, זו בדיקה של מצב אבטחת המידע בארגון מתוך נקודת המבט של הפורץ. לפי התוצאות של בדיקות חדירות ניתן לדעת מה פוטנציאל הנזק שעלול להיגרם לאתרי האינטרנט, מה הנזק הכי חמור שעלול להתרחש במערכות המידע ועד כמה הרשת הפנימית חשופה לנזקים ולאיומים.

מי מבצע בדיקות חדירות?

בדיקות חדירות צריכות להתבצע על ידי גורם מקצועי ואמין. המקצועיות חשובה כי היא מאפשרת לבחון לעומק את מצב אבטחת המידע והיא גם מסייעת לשים את האצבע על הנושאים הרגישים. אם לא בטוחים לגבי רמת המקצועיות של הגוף שאמור לבצע בדיקות חדירות, ניתן לברר לגבי פרויקטים קודמים שבהם הוא היה מעורב. אפשרות אחרת היא לקבל המלצות על גופים שמבצעים בדיקות חדירות ולהשתמש בהן על מנת לבחור ביניהם.

לצד המקצועיות, האמינות קריטית גם היא כאשר בוחרים גוף שמבצע בדיקות חדירות. כאן החשיבות של האמינות נובעת מעצם העובדה שבדיקת חדירות מחייבת בפועל פריצה לתוך המערכת. אם הגורם שפורץ אל תוך המערכת לא מספיק אמין, הוא למעשה עלול לנצל את ההזדמנות שעומדת בדרכו ולגנוב מידע. לכן האמינות היא חלק בלתי נפרד ואולי החשוב ביותר בתהליך שבו בוחרים מי יבצע בדיקות חדירות עבור ארגונים.