lОрганизации традиционно стремятся обеспечить безопасность Информационной системы (ИС) с использованием таких механизмов защиты как контроль доступа, криптография, IPS, IDS и брандмауэры.

Вместе с тем, растущая сложность ИС и увеличение в ней числа пользователей, затрудняют работу таких механизмов защиты. Новые уязвимости обнаруживаются хакерами каждый день и их "атаки" становятся все критичнее.

В современных условиях ведения бизнеса любой инцидент ИБ (например, повлекший за собой утрату ключей электронно-цифровой подписи или утерю клиентской БД) может привести к значительным убыткам для бизнеса.

Кроме того, время простоя системы (например при утрате доступности интернет банкинга или интернет магазина) может растянуться не на один день и привести не только к финансовым убыткам, нои к потере репутации, которая в наше время  приводит к значительному оттоку клиентов.

Тест на проникновение поможет Вам избежать инцидентов, которые могут подорвать репутацию Вашей организации и принести Вам существенные убытки.

В ходе теста на проникновение осуществляются попытки эксплуатации обнаруженных уязвимостей ИС (иными словами, попытки проникновения в ИС). В случае успешной реализации, такие попытки позволяют эффективно продемонстрировать возможность проникновения в ИС и выявить слабые места в обеспечении информационной безопасности. Что в свою очередь позволяет отделить критические проблемы безопасности, требующие непосредственного внимания, от тех, которые представляют меньшую угрозу.

Это позволит разумно выделять финансовые и материальные ресурсы на обеспечение безопасности ИС именно на тех участках, на которых это требуется больше всего.

По результатам проведения тестирования на проникновение, предоставляется отчет, который будет содержать детальное описание проведенных работ, все выявленные уязвимости системы и способы их реализации, а также конкретные рекомендации по устранению данных уязвимостей.

Заказать услугу