Penetrationstestning är en viktig del av ett systematiskt säkerhetsarbete. Genom att aktivt hitta och utnyttja sårbarheter går det att verifiera hur väl ett systems säkerhetsmekanismer fungerar i praktiken och identifiera var säkerhetshöjande åtgärder ger störst effekt. Resultatet är ett konkret beslutsunderlag som hjälper er att minska riskerna och fatta välgrundade beslut om ert fortsatta säkerhetsarbete.
Behovet av testning bör i första hand styras av förändringar och risk, snarare än av kalendern. Större förändringar i funktionalitet, arkitektur, integrationer eller exponering kan förändra systemets angreppsyta och motivera ny säkerhetstestning. Nya typer av hotaktörer, förändrade angreppsmetoder eller en förändrad riskbedömning kan innebära att hotmodellen behöver uppdateras och att nya angreppsscenarier blir relevanta att verifiera.
Även system som inte har förändrats kan behöva testas på nytt. Nya sårbarheter upptäcks kontinuerligt, samtidigt som hotaktörer utvecklar sina metoder och hittar nya angreppsvägar. En förändrad hotbild eller riskbedömning kan därför göra tidigare oprövade angreppsscenarier relevanta. Penetrationstesterna ska baseras på er verksamhets risker, systemets funktion och den aktuella hotbilden.
Varje penetrationstest inleds med att omfattning och mål fastställs tillsammans med kunden. Det kan exempelvis handla om en webbapplikation, en mobilapplikation, ett API, en molnmiljö eller en större teknisk plattform.
Inom det överenskomna området använder Knowits penetrationstestare hotmodellering för att identifiera de mest relevanta angreppsscenarierna. Bedömningen baseras bland annat på systemets funktion, exponering, informationsvärden samt aktuella hotbild och tas fram tillsammans med kundens verksamhets-, utvecklings- eller säkerhetsteam.
Resultatet används för att göra ett riskbaserat urval av testfall och fokusera testet där det bedöms ge störst säkerhetsvärde. Knowits penetrationstestare kombinerar manuell analys och erfarenhet med automatiserade verktyg. Det gör det möjligt att både täcka kända typer av sårbarheter och undersöka komplexa angreppsvägar, behörighetsproblem och systemlogik som kräver mänsklig bedömning.
Ett penetrationstest som genomförs av Knowit omfattar mer än själva testningen. Resultatet sammanställs i en rapport som tydligt beskriver identifierade sårbarheter, deras betydelse och rekommenderade åtgärder.
Som en del av leveransen genomför Knowit även en gemensam rapportgenomgång. Där sätts resultaten i sitt sammanhang, de viktigaste fynden presenteras och rekommendationer och prioriterade åtgärder diskuteras.
Penetrationstestet blir därmed inte en isolerad aktivitet, utan en naturlig del av ett löpande säkerhetsarbete. Med Knowit som säkerhetspartner får ni inte bara hjälp att upptäcka sårbarheter, utan också den kunskap och vägledning som krävs för att minska riskerna och bygga säkrare lösningar över tid.