Penetration Testing (แพลนเทรชั่น เทสติ่ง) การทดสอบเพื่อหาช่องทางในการเข้าถึงระบบ เรียกสั้นๆ ว่า Pentest
ในความปลอดภัยในระบบคอมพิวเตอร์ต่าง ๆ มีความเสี่ยงเกิดขึ้นได้มากมายในด้านระบบไม่ว่าจะเป็นเรื่องของ ไวรัส ที่เข้ามาทำลายข้อมูลสร้างความเสียหาย และในด้านอาชญากรเข้ามาทำลายระบบ เพื่อโจรกรรมข้อมูล สร้างความเสียหายให้แก่องค์กรนั้น ๆ ความปลอดภัยในด้านการดูแลระบบจึงเป็นสิ่งสำคัญมาก จะมาพูดถึงเรื่อง Penetration Testing (แพลนเทรชั่น เทสติ่ง) การทดสอบเพื่อหาช่องทางในการเข้าถึงระบบ
Penetration Testing (แพลนเทรชั่น เทสติ่ง) การทดสอบเพื่อหาช่องทางในการเข้าถึงระบบ ทุกระบบในการทำงานมีความสัมพันธ์กันและมีความสำคัญทั้งหมด เพราะต้องมีการทดสอบความปลอดภัยไม่ให้มีการบุกรุกเข้ามาในระบบ สามารถประเมินความปลอดภัยออกมาได้ สามารถหา Black Box ได้
ในการประเมินความเสี่ยงได้จะทำให้สามารถควบคุมและหาทางตั้งรับปัญหาที่จะเกิดขึ้นได้ทันถ้วงที และทำให้ปัญหาที่เกิดขึ้นสร้างความเสียหายแก่ระบบให้น้อยที่สุด อาจจะทำการจำลองการโจมตีเพื่อหาวิธีป้องกันให้ตรงตามเห้าหมายให้ได้มากที่สุดเพราะการโจรกรรมในปัจจุบันมีมากมายหลายวิธีมาก
ปัจจุบันมีเครื่องมือ และ หน่วยงานต่างๆ ให้บริการสำหรับทำ Pentest เพื่อเพิ่มความน่าเชื่อถือของ Application ที่ได้ถูกพัฒนาขึ้นก่อนนำไปเผยแพร่ ใช้งานจริง เพราะทั้งกฏหมาย ของ PDPA ที่เริ่มมีการใช้งานแล้ว ทำให้ผู้พัฒนาระบบขึ้นมาใช้งานต้องให้ความสำคัญกับ ข้อมูลเป็นอย่างมาก
สามารถ พูดคุยกับเราได้ที่บอร์ด
ภาพประกอบจาก : https://www.tripwire.com