Penetracijski testovi

Penetracijski testovi

Prepoznajte i uklonite sigurnosne ranjivosti pomoću penetracijskih testova

Penetracijski testovi pomažu identificirati organizacijske i tehničke sigurnosne ranjivosti koje se potom temeljem preporuka uklanjaju učinkovitim protumjerama. Organizacije koje žele na održiv način zaštititi svoje poslovanje, smanjiti rizike te ga osigurati u smislu informacijske sigurnosti svakako bi trebale provesti kvalificirane penetracijske testove informatičke infrastrukture, sustava, aplikacija, proizvoda ili mrežnih rješenja.

Naše metode

Penetracijski testovi mogu biti visoko prilagodljivi individualnim potrebama i zahtjevima klijenata. Ovisno o vrsti penetracijskog testa, pristupne točke s vanjskih mreža mogu se analizirati na sigurnosne ranjivosti, kao i različite web aplikacije. U testiranje mogu biti uključeni mobilni uređaji, mediji za pohranu podataka i tokeni za provjeru autentičnosti kao dio scenarija nazvan „izgubljeni uređaji“.

Tijekom provođenja penetracijskih testova naši stručnjaci za informatičku sigurnost slijede proceduralne modele priznatih institucija, poput njemačkog Saveznog ureda za informacijsku sigurnost (BSI). Pri testiranju koriste posebno razvijenu testnu platformu Distributed Penetration Platform - DPP. Ova metoda omogućava centraliziranu pohranu podataka za penetracijske testove u složenim mrežnim okruženjima, kao i mogućnost provođenja primjerice paralelnih testova u svrhu povećanja njene učinkovitosti.

Prednosti

  • identifikacija specifičnih ranjivost (tehničkih, organizacijskih i procesnih)
  • objektivna procjena učinkovitosti sigurnosnih mjera vašeg informatičkog sustava
  • posebne preporuke za sigurnosne mjere u svrhu uklanjanja sigurnosnih ranjivosti (tehničkih, organizacijskih i procesnih)
  • podizanje razne sigurnosti kritičnih podataka, sustava i aplikacija
  • povećanje učinkovitosti kombiniranih tehničkih, organizacijskih i proceduralnih mjera
  • priprema za unutarnji ili vanjski postupak odobravanja, audit ili certifikaciju
  • povećanje sgurnosne svijesti zaposlenika na svim hijerarhijskim razinama
  • potvrda razine sigurnosti odgovarajućim certifikatom/pečatom kvalitete kao potvrda statusa pouzdanosti prema nadzornim institucijama i klijentima  

 

 

Više informacija

Više informacija o ovoj usluzi možete zatražiti putem e-maila na tuv-croatia@tuv-croatia.hr