Behatolás tesztelés
A behatolás tesztelés során kollégánk a Megbízó felhatalmazásával és engedélyével, előre rögzített terv alapján teszi próbára a biztonsági rendszer egy(es) elemét, elemeit. A terv rögzíti a próba "koreográfiáját", célját és módszertanát. Célja a biztonsági rések felderítése, annak érdekében, hogy javító javaslatokat lehessen megfogalmazni, növelve ezáltal a biztonsági szintet és a biztonságért felelős személyek (beleértve a Megbízó munkavállalóit is!) éberségét, felkészültségét.
Lépései:
- Konzultáció, az elvárások megismerése, a célok meghatározása
- Előkészület, végrehajtási terv kidolgozása
- Végrehajtási terv elfogadtatása a Megbízóval
- Végrehajtás
- Értékelés, összegzés, javaslatok megfogalmazása a sérülékenység csökkentése érdekében
Néhány gyakorlati példa a behatolás tesztekre:
- fizikai behatolás észlelése és reakcióideje a héjvédelmen keresztül (kerítésen, kapun keresztül)
- fizikai behatolás a rendszer sérülékenységét kihasználva (besurranás, dolgozóval történő "bevonatozás", nem valós indokkal történő bejutás - pl. futár, karbantartó stb.)
- eltulajdonítás tesztelése (termékek, eszközök, kulcsos járművek stb.)
- kommunikáció és intézkedési képesség tesztelése (stresszhelyzet, vészhelyzet imitálása)
Van egy jó javaslatod? Írd meg nekünk!
* = kötelező mezők
