Penetrasyon Testi Aşamaları

Kamu kuruluşları, işletmeler veya diğer kuruluşlar kullanmış oldukları web uygulamalar, mobil uygulamalar ya da networkları güvende tutmak amacıyla penetrasyon testine başvurmaktadırlar. Özellikle network ağlarına yapılan bir siber saldırı nedeniyle kişi veya akurumlar oldukça büyük zararlara uğraması söz konusu olabilmektedir. Ayrıca sızma testi veya penetrasyon testi şirket imajı için ayrı bir öneme sahiptir. İşte işletme ve kuruluşlar için siber güvenlik amacı ile yapılan tüm bu işlemler penetrasyon testi aşamaları kapsamında gerçekleştirilmektedir.

Konusunda uzman olmayan kişilerce veya penetrasyon testi aşamaları doğrultusunda yapılmayan bir sızma testinin verimli olacağını söylemek mümkün değildir. Bu nedenle sızma testi firmaları seçiminde dikkat edilmesi gerekmektedir. Her biri siber güvenlik için önemli olan sızma testi aşamaları genel olarak aşağıdaki gibidir. Penetrasyon testi aşamaları hakkında detaylı bilgiler vermeden önce kısaca penetrasyon testi nedir? Sorusuna cevap vermekte fayda vardır.

Penetrasyon Testi Nedir?

Herhangi bir bilişim sisteminin güvenlik açıklıklarını tespit etmek amacı ile yapılan tüm işlemlere sızma testi veya penetrasyon testi denilmektedir. Genellikle penetrasyon testi bir çeşit kontrollü saldırı olarak nitelendirilmektedir. Günümüz teknolojileri ve bilişim alanında meydana gelen değişikler göz önüne alındığında siber güvenlik açısından en etkili yöntem penetrasyon testidir.

Tarama

Penetrasyon testinin ikinci aşaması ise taramadır. Daha çok tarama işlemi network ağlarında açık portların tespit edilmesi şeklinde yapılmaktadır. Tarama sırasında tespit edilen bu açıklar penetrasyon testi aşamalarında kullanılmak üzere kayıt altına alınmaktadır.

Okudunuz mu?

DNS Ayarlarının Değiştirilmesi

Zafiyet Taraması

Penetrasyon testi aşamaları arasında en önemli aşamanın zafiyet taraması olduğunu söylemek yanlış olmayacaktır. Bu aşamada network ağları ile web uygulama veya mobil uygulamadaki zafiyetler detaylı olarak araştırılmaktadır.

Zararlı Yazalım ve Exploit Kullanımı

Zararlı yazılımların bilişim sistemlerine sızma halinde telafisi güç hatta imkansız veri kayıpları ile karşılaşılması mümkündür. Ayrıca söz konusu verilerin kötü niyetli kişilerce ele geçirilmesi durumunda da ciddi yaptırımlarla karşılaşılabilmektedir. Bu nedenle penetrasyon testi aşamaları arasında zararlı yazılım ve exploit kullanımı ayrı bir öneme sahiptir. Yukarıda genel tarama ve zafiyet taraması sırasında tespit edilen açıklıklar kullanılarak zararlı yazılım veya exploit ile sisteme sızma girişimi hatta yetki yükseltme girişimleri de sızma testinin bu aşamasında test edilmektedir.

Raporlama

Yukarıda belirtmiş olduğumuz penetrasyon testi aşamaları ile tespit edilen sistem açıklıklarının raporlanmasıdır. Genel olarak sızma testi sırasında tespit edilen zafiyet ya da açıklıklar rapor halinde sistem yetkililerine sunulmaktadır. Ayrıca raporlama aşamasında sızma testi aşamasında tespit edilen zafiyetlerin giderilmesi için gerekli önlemler konusunda önerilere de yer verilmektedir.

Sızma Testi Çeşitleri

Penetrasyon testleri veya sızma testleri zaman zaman ihtiyaç doğrultusunda değişik alanlarda yapılabilmektedir. Genellikle bunlara siber güvenlik alanında sızma testi çeşitleri denilmektedir. Sık uygulamadığımız ve siber güvenlik açısından önem arz eden sızma testi çeşitleri genel olarak aşağıdaki gibidir.

• Network (Yerel Ağ) Sızma Testi
• Web uygulama sızma testi
• Mobil uygulama sızma testi
• DDOS saldırıları
• Sosyal mühendislik güvenlik testleri
• Kaynak kod analizi
• Cloud sızma testi
• Voip analizi

Penetrasyon Testi Zorunlu Mu?

Bilişim sistemlerindeki gerekli güvenlik önlemlerinin alınması konusunda sistem yetkilileri birinci derecede sorumludurlar. Avrupa Birliği uyum yasaları çerçevesinde ülkemizde de uygulanmaya başlayan Kişisel Verileri Koruma Kanunu çerçevesinde her işletme ve kuruluş hizmet vermiş olduğu alanda müşterilerin ve kullanıcılarının kişisel verilerini korumakla mükelleftirler.

Penetrasyon testi zorunlu mu? Sorusuna bu açıdan cevap vermek gerekirse zorunlu bir uygulama olduğunu söylemek mümkündür. Şöyle ki penetrasyon testinin zamanında ve yetkili kişilerce yapılmamasına bağlı olarak herhangi bir veri kaybına neden olması durumunda Kişisel Verileri Korumu Kurumu tarafından idari para cezası ile cezalandırılması mümkündür. Konuya bu açıdan bakılmış olduğunda penetrasyon testinin zorunlu olduğunu söylemek mümkündür.

Penetrasyon Testinin Önemi

• Penetrasyon testi aşamaları ile uygulanan tüm bu işlemler sisteme hacker gözü ile bakılarak gerçekleştirilmektedir. Bu nedenle olası bir siber saldırı veya tehdidin gerçekleşmeden önlenmesi açısından penetrasyon testinin önemi oldukça fazladır.
• Sızma testleri ile sistem açıklıkları ve zafiyetlerinin tespit edilmesi ile birlikte ayrıca sistemin verimliliği de test edilmektedir.
• Bilişim sistemlerinde veri güvenliği ayrıca bir öneme sahiptir. Bu nedenle penetrasyon testi ile tespit edilen sistem zafiyetlerinin veri kaybına yol açabilecek nitelikte olup olmadığı tespit edilerek gerekli önlemlerin alınması sağlanmaktadır.
• Sistemin sağlıklı ve sürekli bir şekilde çalışması şirket ve kuruluşlar için önemlidir. Sistem açıkları kullanılarak sistemin işleyişine müdahale edilmesi mümkündür. Ancak gerekli sızma testlerinin zamanında yapılması ile bu risklerin ortadan kaldırılması dolayısıyla sistemin sağlıklı bir şekilde çalışmasını sağlanmış olacaktır.
• Son olarak veri kaybına neden olunması önlenmektedir. Bu sebeple işletme ve kuruluşumuzun güvenirliği artmış olacaktır. Ayrıca gerekli önlemlerin alınmaması nedeniyle bir veri kaybına neden olunması halinde idari yaptırımlarla karşılaşılmasının önü kapatılmaktadır.

Penetrasyon Testini Kimler Yapabilir?

Yukarıda da görüldüğü gibi sızma testi ve penetrasyon testi sistem güvenliği açısından oldukça önemlidir. Bu nedenle konusunda uzman kişilerce yapılması önerilmektedir. Bu alanda siber güvenlik analistliği ve operatörlüğü hizmetlerinden faydalanmak mümkündür. Günümüzde birçok şirket siber güvenlik ve penetrasyon testi konusunda hizmet vermektedir. Ancak daha önce de belirttiğimiz gibi penetrasyon testi aşamaları eksiksiz bir şekilde yerine getirilmesi durumunda etkili bir sızma testinden bahsetmek mümkündür.

Bu yazıya tepkin ne?

0 Beğendim 0 Sevdim 0 Komik 0 Vay Be 0 Üzücü 0 Sinir