Test di penetrazione
Un test di penetrazione è il processo di analisi e valutazione della sicurezza informatica che simula il tentativo da parte di un hacker di accedere a un sistema o a una rete. Gli obiettivi del tester possono essere molteplici: ottenere dati di intelligence, rubare i dati, interrompere le operazioni ecc. I penetration tester sono spesso assunti dalle aziende per identificare i punti deboli sfruttabili dai soggetti malintenzionati, in modo da poter risolvere queste vulnerabilità.
Test di penetrazione: ecco cosa devono sapere le piccole e medie imprese
Le imprese intenzionate a ottenere maggiori informazioni sul loro livello di sicurezza informatica e le potenziali aree di miglioramento dovranno prendere in considerazione la possibilità di assumere dei penetration tester. Le informazioni ottenute con questi test possono inoltre essere di aiuto in caso di violazione dei dati.
Termini correlati
- Tecnologia aptica
- Rete WAN (Wide-Area Network)
- Intranet
- SLO (Service-Level Objective)
- Orchestrazione, automazione e risposta della sicurezza (Security Orchestration, Automation and Response, SOAR)
- Scalabilità
- Accordo sul livello dei servizi (Service-Level Agreement, SLA)
- Software as a Service (SaaS)
- Gestione dell'identità e degli accessi (Identity and Access Management, IAM)
- Data center
- Realtà aumentata (Augmented Reality, AR)
- Sincrono
- Multitenancy
- Chief Information Officer (CIO, Direttore informatico)
- Servizi IT
- Autorizzazione
- Architettura orientata ai servizi (Service-Oriented Architecture, SOA)
- Piattaforma come servizio (Platform as a Service, PaaS)
- Fornitore di servizi gestiti (Managed Service Provider, MSP)
- Gestione delle informazioni e degli eventi di sicurezza (Security Information and Event Management, SIEM)
