Tietoturvatestaus

Tietoturvatestaus (tunnetaan myös nimillä haavoittuvuustestaus tai penetraatiotestaus) on järjestelmällinen tapa arvioida, kuinka hyvin yrityksesi tietojärjestelmät kestävät kyberhyökkäyksiä. Testauksen tarkoituksena ei ole vain tunnistaa haavoittuvuuksia, vaan myös selvittää, pääseekö hyökkääjä todella järjestelmän suojausten läpi.

Mikä tietoturvatestaus on?

Tietoturvatestaus tarkoittaa yrityksesi digitaalisten järjestelmien, kuten verkkosivujen, palvelinten, työasemien, verkkojen ja pilvipalveluiden,  tarkastamista mahdollisten tietoturva-aukkojen, virheellisten asetusten tai vanhentuneiden ohjelmistojen osalta. Testauksessa hyödynnetään usein samoja menetelmiä ja työkaluja kuin kyberrikolliset käyttäisivät.

Yksi keskeisimmistä asioista testauksessa on selvittää, kuinka helposti suojaukset voidaan murtaa:

• Voiko hyökkääjä päästä sisään julkiselta verkkosivulta?

• Onko sisäverkko tai hallintapaneeli suojattu vahvoilla tunnistautumisratkaisuilla?

• Pääseekö käyttäjän oikeuksia laajentamaan ilman lupaa?

• Voidaanko asiakastietoihin päästä käsiksi ilman kirjautumista tai heikoin tunnuksin?

• Toimiiko lokitus ja havaitseeko järjestelmä poikkeavan toiminnan?

Tällaisessa “hyökkääjän näkökulmasta” suoritetussa testauksessa ei pelkästään tarkastella sitä, onko haavoittuvuus olemassa, vaan pyritään myös todentamaan, onko sitä mahdollista hyödyntää oikeassa tilanteessa. Tämä antaa realistisen kuvan yrityksesi kyvystä torjua hyökkäyksiä.