Tunkeutumistestauksen vaiheet: näin testaus etenee

Vaiheet

1. Laajuuden ja pelisääntöjen sopiminen – mitä testataan, milloin ja millä ehdoilla. Tämä varmistaa turvallisuuden ja luvallisuuden.
2. Tiedustelu ja kartoitus – kohteiden, palveluiden ja hyökkäyspinnan selvittäminen.
3. Skannaus ja analyysi – haavoittuvuuksien ja heikkojen kohtien tunnistaminen.
4. Hyväksikäyttö – todistetaan hallitusti, mitä heikkouksilla oikeasti pystyy tekemään.
5. Jälkitoimet – arvioidaan, kuinka pitkälle pääsyllä pääsisi (lateraaliliike, oikeuksien laajentaminen).
6. Raportointi – löydökset priorisoidaan vakavuuden mukaan ja annetaan korjausohjeet.
7. Uusintatestaus – varmistetaan, että korjaukset toimivat.

Laajuuden merkitys

Selkeä laajuus (scope) on testauksen perusta. Se määrittää, mitkä järjestelmät kuuluvat testiin, mitä tekniikoita saa käyttää ja miten vältetään häiriöt tuotannolle. Hyvin määritelty laajuus tekee testistä sekä turvallisen että hyödyllisen.

Turvallisuus tuotannossa

Testaus voidaan tehdä turvallisesti myös tuotantojärjestelmiin, kun pelisäännöistä on sovittu ja testaaja työskentelee hallitusti. Riskialttiit toimet ajoitetaan ja rajataan yhdessä tilaajan kanssa.

Löydösten luokittelu

Löydökset luokitellaan yleensä vakavuuden mukaan (esimerkiksi kriittinen, korkea, keskitaso, matala) ja usein tunnetuilla mittareilla kuten CVSS. Näin korjaukset voidaan priorisoida todellisen riskin perusteella.