Menu
Тестирование на проникновение (пентест, Penetration Testing) является важным элементом аудита информационной безопасности и помогает выявить проблемы в защищенности предприятия по различным векторам атак.
Обсудим с экспертами типы тестов на проникновение, методики и инструменты для их проведения. Расскажем, как выбрать оптимального поставщика услуг, как правильно составить техническое задание и оценить результаты работы.
Цели и задачи тестирования на проникновение
Что такое пентест и чем он отличается от простого умения запускать сканер уязвимостей?
Для чего нужно проводить тестирование на проникновение?
Какие стандарты и требования регуляторов включает в себя обязательное проведение тестирований на проникновение?
Чем отличается внутреннее и внешнее тестирование на проникновение? Чем пентест отличается от Red Teaming и аудита ИБ?
Какой квалификацией и опытом должны обладать пентестеры?
Можно ли провести полноценный пентест своими силами?
Насколько субъективными являются результаты пентеста? (зависят от конкретных исполнителей)
Какие параметры являются определяющими при выборе поставщика услуг пентеста?
Что показывают результаты пентеста? Является ли успешное прохождение пентеста гарантией высокого уровня защищенности организации?
Методы и особенности проведения тестирования на проникновение
Какие методики проведения пентестов бывают и чем они отличаются?
Должен ли хороший пентест максимально покрывать все возможные векторы атаки?
Что отличает продвинутый и дорогой пентест?
С какой периодичностью нужно проводить пентест?
Каковы основные каналы (направления) пентестов?
Какие инструменты используют пентестеры и важно ли это для заказчика?
Какая возможна автоматизация процесса проведения пентеста?
Как гарантировать, что пентест не повлияет на бизнес-процессы организации?
Как гарантировать, что результаты пентеста не будут использованы против заказчика?
В каком виде заказчику должны быть представлены результаты пентеста и какова должна быть их детализация?
Практика проведения пентестов
Как правильно составить договор с поставщиком услуг по проведению пентестов?
Как правильно составить ТЗ и разработать методику проведение пентеста? Кто это должен делать?
Как верифицировать результаты пентеста, оценить их достоверность?
Как правильно оценивать результаты пентеста и устранять найденные проблемы?
Тренды и прогнозы развития рынка
Как будет развиваться данное направление в ближайшие 3-5 лет?
Какие стандарты и требования регуляторов будут стимулировать рынок пентестов?
Заменят ли пентесты системами Breach and Attack Simulation (BAS)?
Заместитель руководителя центра компетенции по анализу защищенности
«Лаборатория Касперского»
Подпишитесь на рассылку
Узнавайте первыми о новых эфирах AM Live
Стать участником мероприятия
Заполните форму и наш представитель свяжется с вами
