Pentest Otomatis Anda Terlihat Bersih. Lihat Apa yang Terlewatkan di Webinar Pakar Ini

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan alat dan strategi keamanan siber. Jalankan pentesting otomatis cukup lama, dan temuan-temuan baru mulai mengering.

Laporan pentest Anda terlihat bersih. Itu mungkin masalahnya.

Jalankan pentesting otomatis cukup lama, dan temuan-temuan baru mulai mengering. Pada putaran ketiga atau keempat, lebih sedikit masalah yang muncul. Laporannya terlihat stabil. Kepemimpinan dibaca "stabil" sebagai "aman". Biasanya tidak. Pekerjaan melambat. Resikonya tidak.

Mulailah dengan inti masalahnya. Laporan datar dapat berarti lubang yang jelas telah diperbaiki. Ini juga bisa berarti alat tersebut telah mencapai batas yang dapat dilihatnya. Pentesting otomatis sering kali dianggap sebagai validasi keamanan penuh. Tidak.

Picus membingkai validasi sebagai enam permukaan dan menempatkan pentesting otomatis pada salah satunya, jalur serangan: apakah penyerang dapat bergerak melalui suatu lingkungan. Hal ini menyisakan lima aspek lainnya yang belum terbukti, termasuk aturan deteksi, konfigurasi cloud, kontrol identitas, dan pagar pembatas AI. Penyetelan mungkin mempertajam pemindaian, namun tidak dapat mengubah pengujian jalur serangan menjadi deteksi atau validasi cloud.

Simulasi pelanggaran dan serangan menanyakan apakah suatu kontrol bereaksi terhadap perilaku yang diketahui: diblokir, terdeteksi, dicatat, atau terlewatkan. Pentesting otomatis menanyakan seberapa jauh penyerang dapat melewati jalur yang dapat dieksploitasi. Tukar satu sama lain, dan kesenjangan akan hilang dari laporan, bukan dari lingkungan.

Masalah praktisnya adalah penentuan prioritas. Jika suatu alat membuktikan adanya jalur tetapi kontrol Anda sudah memblokir atau mendeteksinya, temuan tersebut mungkin tidak memiliki urgensi dibandingkan alat yang bekerja secara diam-diam. Tanpa validasi kontrol, tim menentukan peringkat risiko dengan separuh bukti hilang. Itulah yang menjadi fokus sesi ini: mengubah tumpukan temuan menjadi antrean yang diberi peringkat berdasarkan apakah kontrol benar-benar menangkap perilaku tersebut.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan alat dan strategi keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari thehackernews. com