Максим Деев: Главное, что требуется от пентеста — быть эффективным

Технический директор ARinteg Максим Деев уверен, что у организаций с ростом и усложнением кибератак выбор, по сути, выбор невелик: либо повышать уровень своей защищенности, а значит, проводить и регулярные пентесты, либо рисковать в какой-то момент оказаться объектом кибератаки с непредсказуемыми последствиями.

В своей колонке на РБК Компании он за семь шагов показал, как из комплексного пентеста выжать максимум. Подробно разобрав, когда и зачем такое тестирование на проникновение стоит проходить, вплоть до нюансов подготовки и выбора команды.

Так, пентест показано проводить, если вы, допустим:

1. столкнулись с инцидентом или утечкой данных,
2. не проводили пентесты больше года,
3. внедрили новые сервисы или собираетесь это сделать,
4. предстоит развертывание новой инфраструктуры (например, облачной платформы),
5. ожидается пик нагрузки (вследствие «Черной пятницы» или «Киберпонедельника»),
6. перед крупным мероприятием, где используется онлайн-платформа,
7. вы стали отвечать за все направление ИБ,
8. надо подтвердить соответствие нормативным требованиям,
9. отработали рекомендации предыдущего пентеста.

Все подробности здесь.