בדיקת חדירות היא סוג של בדיקה וגם מתקפה אשר נועדה לאתר חולשות וחורי אבטחה במערכות המחשוב. מי שאחראי על המטלה הנהדרת הזאת הוא בודק החדירות, ומטרתו היא פשוטה – לבדוק כמה המערכת מוגנת. במאמר זה, נסביר לכם מהו בודק חדירות, מה תפקידו ואיך חברת SEEHR מסייעת, מעניקה, ועוזרת לכם להתקבל לעבודות ההייטק הגדולים והעשירות ביותר במדינת ישראל.
מהו בודק חדירות
בודק חדירות (Penetration Testing) הוא איש סייבר מהמניין, איש ויועץ סייבר לכל דבר. האדם הזה, אחראי לבצע מתקפות יזומות ומבוקרות על מערכות מחשוב ומידע במטרה לסייע למציאת נקודות טורפה, חורי אבטחה קיימים, ופרצות אבטחה במערכת המחשוב. במהלך הבדיקה, איש הסייבר המקצועי בודק האם קיימים גישות לחולשות אבטחה נפוצות, האם באמצעות חולשות האבטחה וניצולם ניתן לגשת למערכת או למידע, וכמה המערכת מתנגדת לו. במקרים שהתשובה היא חיובית, בודק החדירות מדווח על הבעיות שהוא מצא, ומתכנן יחד עם מזמין העבודה דרכים להתגוננות, דרכים לתיקון חורי האבטחה הקיימים, ואסטרטגיה מקיפה להגנה בזמן אמת.
מה תפקידו של בודק חדירות
תפקידו העיקרי של בודק חדירות היא למצוא נקודות חולשה, להיעזר בהם לצורך הפריצה, ולדווחם בהתאם. בודק החדירות משתמש במניפולציות שונות, בתוכנות צד שלישי מקצועיות, בהזרקות מידע לתוך המערכת, ובדרכים נוספות לניצול נקודות החולשה, בדיוק כמו פורץ אמיתי. הפריצה המתוכננת חוקית ומדווחת למנהל מערכת המחשוב, ובתום הבדיקה בודק החדירות צריך להכין דו"ח מקיף של הממצאים + תוכנית הגנה. במשפט אחד פשוט – בודק החדירות מסייע למערכות מידע מפני התקפות סייבר, התקפות רשת ושרת.
קצת על תקן ISO-27799
בודקי חדירות, בודקי מידע ואבטחה, יועצי סייבר, תלמידים, ואפילו אנשי מחשוב מכירים את תקן ISO-27799. תקן ISO-27799 הוא תקן די חדש, תקן אבטחה עבור מערכות ניהול מידע בתחומי הבריאות השונים: בתי חולים, קופות חולים, וכל גוף וארגון רפואי שמכיל מידע רגיש אודות מטופליו. תקן זה, נחשב כיום כתקן החשוב ביותר בתחומי האבטחה, והוא הגיע דווקא ממחוזות ישראל.
רוצים לעבוד בתחומי הסייבר, אבטחת מידע או בהייטק? בקרו באתר SEEHR לקבלת מידע נוסף אודות דרושים אבטחת מידע!
