Hệ thống nào Bạn nên Đạo đức Hack? - núm vú

Có lẽ bạn không muốn - hoặc cần - để đánh lừa và đánh giá tính bảo mật của tất cả các hệ thống của bạn cùng một lúc. Đánh giá an ninh của tất cả các hệ thống của bạn có thể là một cam kết và có thể dẫn đến các vấn đề. Bạn không nên đánh giá từng máy tính và ứng dụng mà bạn có.

Bạn nên phá vỡ các dự án hacking đạo đức của bạn thành các phần nhỏ hơn để giúp họ dễ quản lý hơn. Bạn có thể quyết định hệ thống để kiểm tra dựa trên phân tích rủi ro cấp cao, trả lời các câu hỏi như

• Hệ thống quan trọng nhất của bạn là gì? Những hệ thống nào, nếu được tiếp cận mà không có sự cho phép, sẽ gây ra rắc rối lớn nhất hoặc chịu thiệt hại lớn nhất?

• Những hệ thống nào có vẻ dễ bị tấn công nhất?

• Hệ thống nào sụp đổ nhiều nhất?

• Những hệ thống nào không được ghi lại, hiếm khi được quản lý, hoặc là những người bạn biết ít nhất về?

Sau khi bạn đã thiết lập các mục tiêu tổng thể của mình, hãy quyết định xem hệ thống nào sẽ thử nghiệm. Bước này giúp bạn xác định phạm vi hacking đạo đức của bạn để bạn thiết lập kỳ vọng của mọi người lên phía trước và ước tính tốt hơn về thời gian và nguồn lực cho công việc.

Thiết bị định tuyến và thiết bị chuyển mạch

• Tường lửa

• Điểm truy cập không dây

• Web, ứng dụng và máy chủ cơ sở dữ liệu

• Email và tệp tin máy chủ

• Thiết bị di động (như điện thoại và máy tính bảng) lưu trữ thông tin bí mật

• Các hệ thống cụ thể mà bạn nên thử nghiệm phụ thuộc vào nhiều yếu tố. Nếu bạn có một mạng nhỏ, bạn có thể kiểm tra mọi thứ. Xem xét thử nghiệm các máy chủ phải đối mặt với công chúng như e-mail và máy chủ web và các ứng dụng liên quan của chúng. Quy trình hacking đạo đức là linh hoạt. Đưa ra những quyết định về những gì làm cho ý nghĩa kinh doanh nhất.

• Bắt đầu với các hệ thống dễ bị tổn thương nhất và xem xét các yếu tố sau:

Trường hợp máy tính hoặc ứng dụng nằm trên mạng

Hệ điều hành và ứng dụng nào hệ thống chạy

• Số lượng hoặc loại thông tin quan trọng lưu trữ trên hệ thống