Fl-2018, British Airways tilfet id-dejta personali ta\u2019 madwar 400,000 klijent f\u2019attakk \u010bibernetiku tas-sigurt\u00e0. Hackers injettaw JavaScript fil-websajt tal-bookings li qabad id-dettalji tal-kards tal-\u0127las f\u2019\u0127in reali. Din il-ksur ikkompromettiet l-informazzjoni tal-klijent b\u0127all-isem, l-indirizz, u l-aktar importanti d-dettalji bankarji. Dan l-in\u010bident wassal g\u0127al di\u017castru g\u0127all-kumpanija peress li l-attakk ta\u2019 skimming ma \u0121iex skopert g\u0127al aktar minn \u0121imag\u0127tejn. Barra minn hekk, il-kumpanija kienet kompletament responsabbli peress li naqset milli timmonitorja l-iskripts ta\u2019 partijiet terzi u tittestja b\u2019mod pre\u010bi\u017c is-sistema tag\u0127ha g\u0127al difetti. British Airways kwa\u017ci ffa\u010b\u010bjat \u00a3183 miljun f\u2019multi li tnaqqsu biss g\u0127al 20 miljun min\u0127abba kunsiderazzjonijiet tal-Covid 19. Dan l-in\u010bident jenfasizza b\u2019mod \u010bar il-valur kritiku tal-investigazzjoni tas-sistemi; metodu ewlieni huwa t-testijiet tal-penetrazzjoni. <\/p>\n
L-ittestjar tal-penetrazzjoni, mag\u0127ruf ukoll b\u0127ala pen testing, huwa pro\u010bess fejn it-testers huma awtorizzati li jwettqu attakki \u010biberneti\u010bi fuq is-sistemi tad-dejta tal-kumpanija. Dawn it-testers tal-penetrazzjoni, imsej\u0127a b’mod kollokjali hackers eti\u010bi, primarjament jassumu l-po\u017cizzjoni jew il-perspettiva ta’ kriminali \u010biberneti\u010bi malizzju\u017ci reali. Il-metodi u l-g\u0127odod tad-d\u0127ul tag\u0127hom tipikament jixb\u0127u dak li l-hackers attwali jkollhom fl-armament tag\u0127hom, u jtejbu l-gravit\u00e0 u r-reali\u017cmu tal-attakk falz. B’dawn il-mezzi, u bil-qbil tal-entit\u00e0, il-hackers eti\u010bi jippruvaw jid\u0127lu fis-sistemi tas-sigurt\u00e0 bit-tama li jsibu vulnerabbiltajiet kriti\u010bi qabel ma ssibhom entit\u00e0 malizzju\u017ca. G\u0127alkemm ta’ min isemmi li hemm restrizzjonijiet g\u0127al dak li t-testers tal-penetrazzjoni huma permessi jag\u0127mlu, peress li x-xog\u0127ol tag\u0127hom \u0121eneralment jopera ta\u0127t kodi\u010bi strett ta’ etika. <\/p>\n
Il-kompiti ewlenin fl-ittestjar tal-penetrazzjoni jinkludu: l-identifikazzjoni tal-vulnerabbiltajiet, il-valutazzjoni tar-riskju, l-ittestjar tad-difi\u017ci, u l-i\u017cgurar tal-konformit\u00e0 mar-regolamenti. Dawn je\u0127tie\u0121u livell ta\u2019 g\u0127arfien espert fin-netwerking, l-ipprogrammar, u fehim profond tas-sistemi operattivi u l-g\u0127odod tas-sigurt\u00e0. Il-hackers eti\u010bi jridu jadottaw mentalit\u00e0 ta\u2019 soluzzjoni tal-problemi kif ukoll ikunu jistg\u0127u \u201cja\u0127sbu b\u0127al attakkant\u201d filwaqt li xorta jwettqu r-rwol tag\u0127hom b\u2019mod etiku. \u0126iliet tajbin ta\u2019 komunikazzjoni huma indispensabbli g\u0127al kwalunkwe tester tal-penetrazzjoni peress li jridu jkunu kompetenti biex jispjegaw is-sejbiet tekni\u010bi lil mani\u0121ers mhux tekni\u010bi f\u2019lingwa\u0121\u0121 \u010bar u azzjonabbli. <\/p>\n
L-ittestjar tal-pen jista’ jie\u0127u diversi forom. Fl-ittestjar tan-netwerk, it-testers tal-pen huma responsabbli g\u0127all-identifikazzjoni tad-dg\u0127ufijiet fin-netwerks interni jew esterni ta’ organizzazzjoni billi jiffokaw fuq servers mhux a\u0121\u0121ornati, softwer skadut jew konfigurazzjonijiet dg\u0127ajfa tal-firewall. L-applikazzjonijiet tal-web ji\u0121u skrutinizzati wkoll g\u0127al difetti rigward l-APIs, injezzjonijiet SQL potenzjali, u scripting bejn is-siti. L-applikazzjonijiet mobbli, in-netwerks ming\u0127ajr fili u s-sistemi tal-cloud jiffa\u010b\u010bjaw ittestjar simili, i\u017cda l-hackers eti\u010bi jikkunsidraw ukoll li l-hackers jistg\u0127u ja\u010b\u010bessaw is-servers u d-databases tag\u0127hom fi\u017cikament. L-ittestjar fi\u017ciku tal-pen jevalwa s-sigurt\u00e0 tal-bini, l-uffi\u010b\u010bji u l-fa\u010bilitajiet ta’ kumpanija. L-g\u0127an huwa li tara jekk attakkant jistax jikseb a\u010b\u010bess fi\u017ciku g\u0127al \u017coni sensittivi, b\u0127al kmamar tas-servers jew workstations tal-impjegati, u mbag\u0127ad ju\u017ca dak l-a\u010b\u010bess biex jikkomprometti s-sistemi di\u0121itali. <\/p>\n
It-testers tal-penetrazzjoni jwettqu wkoll e\u017cer\u010bizzji tat-tim a\u0127mar kontra t-tim blu. Hawnhekk it-tim a\u0127mar jippretendi li hu attakkant, u jissimula attakk fuq skala s\u0127i\u0127a fid-dinja reali kontra organizzazzjoni. Sadanittant, it-tim blu jassumi r-rwol ta\u2019 difensur, u ja\u0121ixxi b\u0127ala t-Tim tal-Operazzjonijiet tas-Sigurt\u00e0 tal-kumpanija responsabbli g\u0127all-monitora\u0121\u0121, l-iskoperta u r-rispons g\u0127at-theddid. Kultant, ji\u0121i introdott \u201ctim vjola\u201d, fejn it-timijiet a\u0127mar u blu jaqsmu l-g\u0127arfien u t-tekniki. Dan l-appro\u010b\u010b ibiddel l-e\u017cer\u010bizzju f\u2019opportunit\u00e0 ta\u2019 tag\u0127lim, aktar milli sempli\u010bement kompetizzjoni. <\/p>\n
L-ittestjar tal-penetrazzjoni mhuwiex lussu, i\u017cda ne\u010bessit\u00e0 fl-ekonomija di\u0121itali tal-lum. It-teknolo\u0121ija wa\u0127edha ma tistax tiggarantixxi s-sigurt\u00e0. Il-firewalls, is-sistemi ta’ skoperta ta’ intru\u017cjonijiet, u l-kripta\u0121\u0121 huma b’sa\u0127\u0127ithom daqs in-nies li jittestjawhom u jsa\u0127\u0127uhom. Ming\u0127ajr penetration testers, il-kumpaniji jit\u0127allew ja\u0127sbu fejn jistg\u0127u jkunu vulnerabbli, log\u0127ba perikolu\u017ca f’era ta’ attakki \u010biberneti\u010bi kostanti. <\/p>\n","protected":false},"author":7,"template":"","class_list":["post-96469","article","type-article","status-publish","has-post-thumbnail","hentry"],"yoast_head":"\n