turvatestimine

Turvatestimine on organisatsiooni süsteemide, rakenduste ja võrkude turvalisuse hindamine eesmärgiga tuvastada haavatavused, hinnata riske ning kontrollide toimivust. Selle eesmärk on vähendada katkestuste, andmelaostmise ja mainekahjude võimalust ning tagada vastavus regulatiivsetele nõuetele.

Peamised turvatestimise liigid on haavatavuste skaneerimine (vulnerability assessment), mis tuvastab teadaolevad haavatavused, ja penetratsioonitestimine (penetration testing), kus testijad koostöös omanikuga simuleerivad rünnakuid, et hinnata kontrollide tugevust. Lisaks on tegemist turvariskide hindamise ja vastavuse hindamisega ning rakenduste turvatestimisega, mis kontrollib, kas turvameetmed toimivad ootuspäraselt.

Tavaliselt hõlmab protsess ulatuse ja nõuete kokkuleppimist, testimise eetika ja volituste saamist, testide teostamist turvalisel viisil, tulemuste analüüsi ja raporteerimist ning remonditööde jälgimist. Tööriistadena kasutatakse laia valikut tööriistu ja tehnikaid, sealhulgas haavatavuste skaneerimise ja veebitestimise lahendusi, kuid spetsiifilised vahendid sõltuvad kontekstist.

Kõrval kasutatakse standardeid ja raamistikke nagu NIST SP 800-115, OWASP Testing Guide ning ISO/IEC 27001 ja ISO/IEC 27034-1, et tagada metoodika järjepidevus ja kvaliteet. Turvatestimise tulemused annavad organizatsioonile prioriteetsed riskiread ja soovitused remondiks, kusjuures tegevused jälgitakse ja hinnatakse edasise parendamise nimel.