Drošības testēšanas (Penetration testing) mērķis ir mēģināt ielausties un neautorizēti iegūt, sabojāt vai padarīt nepieejamus datus no sistēmām, simulējot ļaunprātīgu uzbrucēju (hakeri). Izmantojot šādas pārbaudes, visefektīvāk var novērtēt risku varbūtību un ietekmi.
Mūsu pieeja un metodes
Uzdevuma izpildes laikā tiek pārbaudīta sistēmas drošība izmantojot dazādas drošības testēšanas metadoloģijas un vadlīnijas:
Darba izpildes rezultāts un nodevums
Darba nodevums tiek vienmēr saskaņots ar pasūtītāju, taču parasti satur šādu informāciju:
- Detalizēts būtiskāko nepilnību un ievainojamību apraksts un riska novērtējums;
- Rekomendācijas nepilnību novēršanai;
- Izmantotās metodes un vadlīnijas detalizēts apraksts iekļaujot veiktās darbības un testa rezultātus.
Mūsu kvalifikācijas
Mūsu speciālistiem un piesaistītajam personālam ir sekojoši attiecināmie nozares sertifikāti:
Certified Information Security Manager (CISM) – sertificēts informācijas drošības vadītājs
Certified Information System Auditor (CISA) – sertificēs informācijas sistēmu auditors
Certified in Risk and Information Systems Control (CRISC) – sertificēts risku un informācijas sistēmu kontroļu speciālists
Certified Penetration Testing Engineer (CPTE) – sertificēts ielaušanās testēšanas inženieris
Certified Information Security Management Systems Lead Auditor (CISMS-LA) – sertificēts informācijas drošības pārvaldības sistēmas vadošais auditors
International Software Testing Qualifications Board Certified Tester (ISTQB) – starptaustiskā programmatūras testēšanas kvalifikācijas izniegšanas iestādes sertificēts testētājs