Adama ASSIONGBON

Introduction

Tous les systèmes et logiciels ont des patchs suite à la découverte des vulnérabilités liées à ces systèmes et logiciels mais il n'existe pas de patch pour l'humain d'où la nécessité de former l'humain ou le personnel d'entreprise. La politique de sécurité et son application sont indispensables pour chaque entreprise. La recherche de vulnérabilité: processus de découverte des vulnérabilités et des failles de conception qui vont ouvrir un port ou entraîner un exploit à un système d'exploitation et ses applications à attaquer. Les vulnérabilités sont classées en fonction du niveau de gravité (faible, moyen ou élevé) et de la plage d'exploitation (locale ou distante). Pourquoi Pentesting ou le test de pénétration ? 1) Identifier les menaces auxquelles sont confrontés les actifs d'information d'une entreprise ou d'une organisation 2) Réduire les dépenses de l'organisation en matière de sécurité informatique et améliorer le retour sur investissement de sécurité en identifiant et en corrigeant les vulnérabilités ou les faiblesses 3) Fournir une assurance avec une évaluation complète de la sécurité de l'entreprise ou de l'organisation, y compris la politique, la procédure, la conception et la mise en œuvre 4) Adopter les meilleures pratiques en conformité avec les réglementations légales et industrielles. 5) Pour tester et valider l'efficacité des protections et contrôles de sécurité 6) Pour changer ou mettre à niveau l'infrastructure existante de conception de logiciel, de matériel ou de réseau 7) Mettre l'accent sur les vulnérabilités de haute gravité et mettre l'accent sur les problèmes de sécurité au niveau de l'application pour les équipes de développement et la gestion 8) Fournir une approche globale des mesures de préparation qui peuvent être prises pour prévenir l'exploitation à venir 9) Évaluer l'efficacité des périphériques de sécurité réseau tels que les pare-feu, les routeurs et les serveurs Web. Pentesting Ethical Hacking Hacking forensic

Liens