nõrkustest

Nõrkustest on turvalisuse hindamise protsess, mille käigus identifitseeritakse ja hinnatakse arvutisüsteemide, võrkude ja rakenduste turvavigu ning haavatavusi, mis võivad võimaldada volitamata pääsu või andmete varastamist. Nõrkusteste viiakse läbi organisatsiooni loal ja eetiliste printsipide raames, et suurendada süsteemide vastupanuvõimet ning vähendada turvariskide suurust.

Nõrkustestid jagunevad peamiselt kaheks põhiliigiks: nõrkuste hindamine (vulnerability assessment), mis keskendub olemasolevate haavatuste tuvastamisele nende skaannide abil; ja läbimurdmist proovina testimine (penetration testing), mille käigus proovitakse turvameetmeid läbi murda ning pääseda sügavamale süsteemi. Lisaks eristatakse võrkude, rakenduste ja API turvalisuse teste ning sotsiaalse inseneerimise testid.

Protsess hõlmab eeltööd ja ulatuse kokkuleppimist, autoriseerimise saamist ning ohu ja riski hindamist; testide teostamist automatiseritud skaneerimise, manuaalse pen-testimise, fuzzingu ja turvakontrollide abil; ning leitud teadmiste raporteerimist koos remondi- ja prioriteedijärguga. Seejärel tehakse korduvtestimine, et kontrollida paranduste mõju.

Nõrkustestid tuginevad rahvusvahelistele standarditele ja headele tavadele ning aitavad organisatsioonidel täita riskijuhtimise ja auditinõudeid ning parandada vastupanuvõimet.

Eetika ja õiguslikkus on kriitilised: testimise tohib läbi viia ainult volitatud isikute poolt ning konfidentsiaalse teabe kaitse on prioriteet.