Written by מה המשמעות של מבדקי חדירה?
מבדקי חדירה מבוצעים על ידי גוף ידידותי שעובד בשיתוף פעולה עם הארגון. כאשר הארגון מזמין את השירות, הוא למעשה יוזם מתקפה על המערכות שלו. הסיבה לכך שארגון עשוי להחליט שהוא יוזם מתקפה כזו היא למצוא חולשות אבטחה, לבדוק את פוטנציאל הגישה אל החולשות הללו ואף לבדוק איזה מידע הן מאחסנות.
במילים אחרות, מבדקי חדירה היא פעולה שמטרתה להקדים תרופה למכה. במקום לחכות שתהיה חדירה אמיתית אל המערכות הרגישות של הארגון, הוא יוזם אותן מראש. בעקבות היוזמה של הארגון מצד אחד והמעורבים של חברה מקצועית מצד שני, הנתונים משמשים לשיפור מערך האבטחה הקיים ולהתגוננות מפני סוגים שונים של איומים.
היכנסו וצפו! אסונות מסביב לעולם:
https://youtube.com/watch?v=-QQ-_T5lB_w
מי צריך לבצע מבדקי חדירה?
באופן עקרוני, כל מי שעובד עם מערכת ממוחשבת צריך ליזום מבדקי חדירה תקופתיים. בפועל, מתקפות מן הסוג הזה דורשות הקצאה של כסף ולעיתים הן גם פוגעות ברצף העבודה של הארגון. לכן נוצר מצב שבו עסקים קטנים למשל לא תמיד נהנים מהיתרונות של מבדקי חדירה, למרות שהם כאמור רלוונטיים עבורם בדיוק כמו חברות גדולות ובינלאומיות.
על אף האמור לעיל, יש בכל זאת סדר עדיפויות מסוים שלפיו כדאי לקבוע מי יעבור מבדקי חדירה. בראש סדר העדיפויות יש את הארגונים הציבוריים, מוסדות הממשלה או כל גוף ציבורי אחר שיש בו מידע על האזרחים. לאחר מכן, כדאי להקצות בכל זאת מבדקי חדירה לארגונים מסחריים גדולים שנמצאים תחת איום מובהק יותר לעומת העסקים הקטנים.
לסיכום, המשמעות של מבדקי חדירה היא שכך ארגון יכול לדעת אם יש חולשות אבטחה שעלולות להשפיע עליו, על המוצר או על הלקוחות. בנוסף, מבדקים אלו חשובים מאוד במגזר הציבורי כדי להגן על המידע.
