Etusivu » Konsultointi » Haavoittuvuustestaus

Haavoittuvuustestaus

Haavoittuvuustestaus on osa tietoturvakonsultointia. Siinä arvioidaan asiakkaan tietoturvaa erilaisilla testausmenetelmillä ja pyritään löytämään järjestelmien heikkoudet.

Haavoittuvuustestaukseen on viime aikoina kiinnitetty ehkä liikaakin huomiota. Se on tärkeä tietoturvan osa-alue, mutta ei yksinään takaa mitään. Vaarana on, että testaus tehdään tarkoitukseen sopimattomilla työkaluilla ja puutteellisilla taidoilla.

Testauksessa on huomioitava kaksi tärkeää asiaa; on varottava vaurioittamasta tuotantojärjestelmiä ja osattava tulkita tuloksia oikein. Testimenetelmien valinta ja tulosten tulkinta edellyttää rautaista ammattitaitoa ja kokemusta erilaisista ympäristöistä. Contrasec Oy tekee testauksen ammattitaidolla, ja asiakas saa tuloksista aina kirjallisen raportin.

Haavoittuvuustestausta tehtäessä on muistettava, että siinä tutkitaan järjestelmien turvallisuus sen hetkiseen julkiseen tietoon pohjautuen. Jo seuraavana päivänä saattaa löytyä uusi uhka, johon ei ole osattu varautua.