Home-theater-designers
Kiểm tra thâm nhập là cần thiết cho an ninh của công ty. Chúng được kiểm soát, mô phỏng các cuộc tấn công mạng được thực hiện để xác định các lỗ hổng và điểm yếu trong hệ thống phòng thủ an ninh của hệ thống hoặc mạng. Có ba loại kiểm thử thâm nhập: kiểm thử thâm nhập hộp đen, hộp xám và kiểm thử thâm nhập hộp trắng.
Video MUO trong ngày CUỘN ĐỂ TIẾP TỤC VỚI NỘI DUNG
Nhiều người thích thử nghiệm thâm nhập hộp đen hơn vì họ cảm thấy đây là sự thể hiện thực tế nhất về mối đe dọa mạng thực sự. Tuy nhiên, sức hấp dẫn của chủ nghĩa hiện thực đôi khi có thể làm lu mờ những nhược điểm tiềm ẩn. Đây là lý do tại sao bạn có thể cân nhắc lại việc chọn thử nghiệm thâm nhập hộp đen cho lần đánh giá bảo mật tiếp theo của mình.
Kiểm tra thâm nhập hộp đen là gì?
Kiểm tra thâm nhập hộp đen là một phân tích an ninh mạng trong đó người thử nghiệm mô phỏng các cuộc tấn công vào hệ thống, bắt chước quan điểm của kẻ tấn công bên ngoài để xác định các lỗ hổng từ quan điểm của người ngoài.
Giống như kẻ tấn công thực sự, trình kiểm tra thâm nhập hộp đen có thể không có bất kỳ thông tin chi tiết nội bộ nào về tài sản và cơ sở hạ tầng của hệ thống, khiến nó trở thành một bài kiểm tra thực sự về khả năng phòng thủ của bạn. Cách tiếp cận này phụ thuộc vào việc tái tạo kịch bản của một mối đe dọa bên ngoài đang thăm dò các lỗ hổng.
Những người thử nghiệm làm theo bản năng và kiến thức của họ về các vectơ tấn công, cố gắng xâm nhập và vạch trần những điểm yếu trong tài sản của tổ chức. Mặc dù mục đích là phản ánh những rủi ro trong thế giới thực, nhưng điều quan trọng là phải thừa nhận rằng điều này phải trả giá bằng việc bỏ qua những khoảng trống tiềm ẩn mà chỉ có sự hiểu biết nội bộ mới có thể bộc lộ.
Tại sao thử nghiệm thâm nhập hộp đen có thể thất bại
Theo Tiêu chuẩn xác minh bảo mật ứng dụng OWASP 4.0 , các thử nghiệm thâm nhập hộp đen đã chứng minh được các vấn đề bảo mật quan trọng trong 30 năm qua và điều này đã dẫn đến những vi phạm lớn. Nhưng các cuộc pentest hộp đen, đặc biệt khi được tiến hành ở giai đoạn cuối của quá trình phát triển, không phải là sự đảm bảo an ninh hiệu quả.
Hạn chế thời gian
Một điều khác biệt đáng kể giữa thử nghiệm thâm nhập hộp đen với một cuộc tấn công mạng thực sự là thời gian cần thiết để thực hiện cả hai. Những kẻ độc hại có nhiều thời gian để thực hiện các cuộc tấn công, kéo dài hàng tháng, thậm chí hàng năm; trong khi đó, hầu hết các cuộc thử nghiệm thâm nhập đều được hoàn thành trong vòng vài tuần.
Những kẻ tấn công chỉ cần một điểm truy cập hoặc lỗ hổng bảo mật để có quyền truy cập vào hệ thống và chúng có thể duy trì điểm đó trong nhiều tháng. Vì thử nghiệm thâm nhập có khung thời gian hạn chế nên điều này thường hạn chế độ sâu thăm dò, khiến người thử nghiệm thâm nhập không thể mô phỏng triệt để một cuộc tấn công mạng.
Kiến thức hạn hẹp
Mặc dù thử nghiệm hộp đen được thiết kế để mô phỏng các mối đe dọa bên ngoài nhưng nó lại thiếu bối cảnh mà các nhóm nội bộ sở hữu. Nếu không hiểu chi tiết cụ thể về kiến trúc và biện pháp bảo vệ hệ thống của bạn, người kiểm tra thâm nhập có thể bỏ qua các lỗ hổng nghiêm trọng mà họ chỉ có thể phát hiện ra nếu có kiến thức về tài sản và cách nó được phát triển.
Điều này đôi khi có thể dẫn đến đánh giá sai lệch. Người thử nghiệm chỉ có thể nhắm mục tiêu vào các điểm truy cập chung, bỏ qua một số khu vực nhất định với giả định rằng kẻ tấn công sẽ không khai thác chúng, bỏ sót những điểm mù tiềm ẩn mà đánh giá toàn diện hơn sẽ phát hiện ra. Đó là lý do tại sao một số pentesters thu thập thông tin tình báo rồi tấn công , giúp đánh giá chính xác hơn về mức độ bảo mật của bạn.
Đánh giá thấp các mối đe dọa nội bộ
Chỉ tập trung vào các mối đe dọa bên ngoài bỏ qua rủi ro do người trong cuộc gây ra . Kiểm tra hộp đen có thể không đánh giá đầy đủ các lỗ hổng mà nhân viên hoặc nhà thầu có quyền truy cập có thể khai thác.
Xem xét cách tiếp cận cân bằng
Kiểm thử thâm nhập hộp xám và hộp trắng mang lại những ưu điểm độc đáo bổ sung cho phương pháp hộp đen.
cách sửa lỗi bsod windows 10
Kiểm thử hộp xám tạo ra sự cân bằng bằng cách cung cấp thông tin nội bộ hạn chế, mô phỏng kẻ tấn công có hiểu biết. Trong khi đó, thử nghiệm hộp trắng cung cấp khả năng kiểm tra minh bạch về hoạt động bên trong hệ thống của bạn, cho phép xác định lỗ hổng một cách tỉ mỉ. Việc lựa chọn kết hợp các phương pháp này sẽ mang lại cái nhìn rõ hơn về các lỗ hổng của tổ chức bạn. Áp dụng cách tiếp cận cân bằng sẽ củng cố khả năng phòng thủ của bạn và nuôi dưỡng khả năng phục hồi chủ động trước các mối đe dọa đã biết và không lường trước được.