در امنیت سایبری، یک تست نفوذ عبارت است از یک حمله شبیه‌سازی‌شده به سپرهای دفاعی یک سامانه رایانه ای که از ابزارها و تکنیک‌هایی استفاده می‌کند که یک حریف به کار می گیرد. این‌گونه تست‌ها را، دولت‌ها و شرکت‌های گوناگونی به کار می گیرند.
راجر برنت، گِرِگ مک‌کلوی، و جیسون ماتِنی Roger Brent, T. Greg McKelvey, Jr., and Jason Matheny در مجله فارین افرز، شماره سپتامبر/اکتبر 2024 مقاله ای منتشر کردند که ترجمه آنرا می خوانید:
به‌عنوان‌مثال، بانک‌ها به‌طور منظم کارشناسان رایانه را برای نفوذ به سامانه‌هایشان و انتقال پول به حساب‌های غیرمجاز استخدام می‌کنند، اغلب با استفاده از حملات فیشینگ برای دست‌یابی به اطلاعات ورودی کارکنان. پس از موفقیت تست‌کنندگان، آن‌ها نتایج خود را به مؤسسات ارائه می‌دهند و توصیه‌هایی درباره روش های بهبود امنیت سامانه بانک بدست می آید.
★★★★★
دیدگاهتان را بنویسید