מהי בדיקת חדירה?
בדיקת חדירה היא תקיפת סייבר מדומה ומבוקרת שנועדה לזהות חולשות במערכות, ביישומים או ברשתות. הבדיקה מחקה דפוסי פעולה של תוקפים כדי להעריך את יעילותן של בקרות האבטחה ולגלות נקודות תורפה לפני שתוקף ינצל אותן.
בדיקות חדירה עשויות להשתמש בטכניקות המתועדות במסגרות ידע כגון MITRE ATT&CK, ולכלול ניצול חולשות, הנדסה חברתית והסלמת הרשאות, בהתאם להיקף הבדיקה שאושר מראש.
למה משמשת בדיקת חדירה?
בדיקת חדירה משמשת לאימות ההגנות, לזיהוי חולשות ולהערכת הנתיבים שבהם תוקף עשוי לפגוע במערכות. הממצאים מספקים בסיס מעשי לתעדוף פעולות תיקון ולשיפור מצב האבטחה.
ארגונים משתמשים בבדיקות חדירה כדי לאמת בקרות אבטחה, לתמוך בדרישות ציות ולחזק את ההגנה מפני איומים כגון נוזקה, פישינג והזרקת SQL (SQLi).
