Документ обсуждает тестирование на проникновение как метод оценки уязвимостей информационных систем, представляя различные подходы и инструменты, включая Backtrack. Основное внимание уделено рискам, связанным с тестированием, методам минимизации этих рисков и рекомендациям по улучшению безопасности. В заключение рассматривается важность качественного аудита и социального инжиниринга в процессе тестирования.

1. Тестирование на проникновение, как инструмент для поиска уязвимостейАлександр Дорофеев,CISSP, CISA

2. СодержаниеПодходы к проведению инструментального аудита информационной безопасностиОбзор существующих методологий проведения теста на проникновениеОбзор программных средств для проведения инструментального аудитаBacktrack – как комплекс программных средства аудитора-«этичного хакера»2

3. СодержаниеРиски, связанные с тестированием на проникновение и меры по их минимизацииФормат отчета по аудиту ИБКак социальная инженерия может дополнить внешнее тестирование на проникновение?Примеры из практики3

4. Что такое тестирование на проникновение?Метод оценки защищенности информационной системы или сети с помощью имитации атаки (действий злоумышленников).

5. English: penetration testing, ethical hacking4

6. Модель злоумышленника5

7. Подходы к оценке защищенности6

8. Классический тест на проникновениеИмитация действий реального злоумышленника – поиск первой уязвимости, позволяющей получить доступ к системе

9. Больше искусство, чем аудит. Качество сильно зависит от уровня специалиста

10. Обычный результат: несколько опасных уязвимостей

11. Высокий риск нарушения доступности систем7

12. СканированиеИспользование исключительно сканеров для поиска уязвимостей

13. Качество сильно зависит от используемого сканера.

14. Результат: множество уязвимостей различного уровня опасности

15. Средний риск нарушения работоспособности систем8

16. Анализ конфигурациисистемыПроверка настроек систем в соответствии с рекомендуемыми вендорами или сообществами профессионалов по ИБ (NIST, Center of Internet Security).

17. Результат: множество уязвимостей различного уровня опасности

18. Низкий риск нарушения работоспособности систем9

19. Комплексный подходИспользование комбинации упоминавшихся выше подходов

20. Контролируемые риски нарушения доступности систем

21. Контролируемое качество аудита10

22. Основные цели работ11

23. Комплексный подход: основные этапы12

24. МетодологииInformation Systems Security Assessment Framework (ISSAF)

25. Open Source Security Testing Methodology Manual (OSSTMM)