Dugaan Pelanggaran – Model yang Lebih Baik
Tim keamanan tidak boleh beroperasi dengan asumsi bahwa suatu pelanggaran akan terjadi, melainkan kapan suatu pelanggaran akan terjadi. Sentuhan baru pada pengujian penetrasi dilakukan dengan menempatkan seorang penyerang (orang baik) pada sistem Anda yang memiliki posisi sebagai pengguna berwenang. Hal ini bertujuan untuk menyimulasikan sebuah sistem yang disusupi atau orang dalam tepercaya yang memiliki niat jahat. Tujuan pengujian ini harus difokuskan pada risiko bisnis serta pengaruh ketidakamanan, kerentanan, dan kesalahan konfigurasi terhadap data dan proses penting perusahaan. Tujuan tersebut difokuskan pada bisnis dan risiko realistisnya, bukan pada kemenangan teknis dan akses awal yang lambat (dan mahal).
English
Security teams should not operate under the assumption that a breach will happen, but when. The fresh twist on penetration testing puts an attacker (good guy/gal) on your systems running under the context of an authorized user. The goal is to simulate a compromised system or a rogue trusted insider. The goals of the test should be focused on the business risk and how insecurities, vulnerabilities, and misconfigurations can impact the data and processes vital to the organization. Goals are on the business and their realistic risk, not around technical wins and slow (and costly) initial access.
*You can also register to view this webcast recording in English
View English Recording >
