«Черный», «серый» или «белый» ящик: как выбрать пентест под реальные риски
Пентест — проверка на проникновение в инфраструктуру, которая моделирует реальные кибератаки. Она показывает, где система может быть скомпрометирована, но не дает защиты сама по себе. Реальную пользу такое тестирование приносит только когда найденные уязвимости устраняют и встраивают работу с ними в процессы. Дмитрий Калинин, руководитель департамента по работе с уязвимостями и инцидентами ИБ «Бастион», специально для Cyber Media рассказал, какие методики существуют, какие риски покрывают и как заложить их в стратегию безопасности.
