Vad den undersöker
En penetrationstest kontrollerar om identifierade eller misstänkta svagheter i praktiken kan användas för att få åtkomst eller orsaka skada. Testarna arbetar inom överenskomna system, åtkomstnivåer och tekniker, verifierar fynden på ett säkert sätt och dokumenterar underlag och metod. Rapporten förklarar den tekniska detaljen och affärsrelevansen, så att åtgärdsarbetet inriktas på rätt saker.
Frågor som den hjälper till att besvara
- Kan en svaghet utnyttjas i praktiken, och under vilka villkor?
- Vilken påverkan skulle det få för våra system och data?
- Stoppar våra kontroller de angreppsvägar vi oroar oss mest för?
När den är användbar
- Före lansering av en känslig applikation eller efter en större arkitekturförändring.
- Verifiering av de högst prioriterade fynden från en sårbarhetsbedömning.
- Tekniskt underlag när kunder, revisorer eller myndigheter begär testresultat.
Hur uppdraget avgränsas
- Överenskom system, åtkomst, testfönster och tillåtna tekniker innan testningen börjar.
- Verifiera fynd inom dessa gränser och avbryt om oväntad påverkan uppstår.
- Förklara tekniskt underlag och affärsrelevans i rapporten.
- Omtestning ingår endast om det har avtalats.
Typiska leveranser
Dessa är typiska leveranser. Den faktiska omfattningen och leveranserna avtalas för varje uppdrag.
- Sammanfattning av omfattning och metod.
- Verifierade fynd och stödjande underlag.
- Riskprioritering och åtgärdsrekommendationer.
- Resultat av omtestning, om omtestning har avtalats.
Relevant kontext för försäkran
Tekniska fynd kan ligga till grund för riskhantering, säkerhetsförbättringar och underlag för försäkran. Lämplig bedömning beror på era skyldigheter, er miljö och era mål.
Testning stödjer ett bredare försäkringsprogram. Den fastställer inte efterlevnad eller certifiering på egen hand.