Penetration Test

Il Penetration Test (anche detto Pen Test) viene eseguito allo scopo di effettuare un’analisi precisa e approfondita dello stato di sicurezza del sistema informativo, web application e server di un’azienda.

Chiaramente non si tratta di un’operazione volta a sottrarre dei dati o arrecare dei danni: l’intrusore, d’accordo con il responsabile della sicurezza informatica dell’azienda, metterà in atto una serie di tecniche allo scopo di scovare uno o più punti deboli.

Ed è proprio sottolineando questo punto che si comprende la differenza con un con un altro tipo di attività che tutela la cybersecurity: il Vulnerability Assessment.

Mentre quest’ultimo si concretizza in un’analisi globale di tutte le possibili vulnerabilità di un sistema, il Pen Test si focalizza nella ricerca di una falla nelle difese informatiche per approfittarne al fine di un attacco.

Quindi è importante capire, in fase di valutazione sulla sicurezza informatica, quale scopo si vuole raggiungere.

Semplificando un po’ le cose potremmo dire così:

• Si vuole avere un primo quadro generale di tutte le potenziali vulnerabilità?
  In tal caso lo strumento adatto è il Vulnerability Assessment.
• Si vuol sapere come un hacker può trarre vantaggio da una vulnerabilità per penetrare attraverso il sistema informatico aziendale?
  Invece per questa esigenza risulta efficace il Pen Test.

Considerate queste ragioni, normalmente si procede in via preliminare allo svolgimento del Vulnerability Assessment e in seconda battuta, quando necessario, si procede al Penetration Test.