اختبار تقييم الاختراق (Compromise Assessment Test) هو عملية بحث عن الأنشطة المشبوهة في كل طبقة من طبقات الشبكة المشتبه بها، بهدف كشف الاختراقات الأمنية المجهولة والبرمجيات الخبيثة ومؤشرات الوصول غير المصرّح به. وبشكل أدق، يسعى التقييم إلى العثور على المهاجمين الموجودين حاليًا في البيئة أو الذين نشطوا فيها مؤخرًا.
على مرّ السنين، لم تكن تقييمات الاختراق متاحة إلا بأشكال محدودة كخدمات متخصصة.
ومع النمو المتسارع للاختراقات المُعلَنة التي بلغت ذروتها، باتت المؤسسات بحاجة إلى تبنّي عقلية «افتراض الاختراق» لتكثيف جهودها في الحفاظ على فعالية دفاعاتها السيبرانية.
كيف يعمل؟
ليكون قابلًا للتطبيق على نطاق واسع، ينبغي أن يكون تقييم الاختراق:
- عمليًا — يكشف جميع الأنواع المعروفة من البرمجيات الخبيثة وأدوات الوصول عن بُعد ومؤشرات الوصول غير المصرّح به باستخدام حلول وعروض متقدمة، مع القدرة على التعمّق في كشف الأنواع المجهولة من البرمجيات الخبيثة (ثغرات اليوم صفر) أيضًا.
- سريعًا — يقيّم الشبكة خلال ساعات أو أيام.
- ميسور التكلفة — بحيث تستطيع المؤسسة المتوسطة إجراءه استباقيًا وبانتظام
ولتحقيق حماية متينة، ينبغي أن يكون اختبار تقييم الاختراق فعّالًا بما يكفي لإجرائه مرة واحدة شهريًا على الأقل في المؤسسات متوسطة الحجم، مع السعي إلى تحسين الوقت والتكلفة والفعالية.
وفي النهاية، يتمثل هدف التقييم في التحديد السريع للأنشطة العدائية أو المنطق الخبيث، لا في إجراء فحص جنائي رقمي كامل. وبعد استكمال الأدلة المجمّعة وتقييمها، ينبغي تقديم توصيات للاستجابة المناسبة، وتجميع الأدلة وتسليمها للمؤسسة بما يتيح للمختبرين التحقيق في السبب الجذري أو الجهات التي تقف وراء الهجوم.
وتجدر الإشارة إلى أن اختبار تقييم الاختراق السيبراني يتجاوز اكتشاف الأنشطة العدائية، إذ يتمتع بنطاق أوسع عمومًا. فهو يحدد أيضًا الفجوات القائمة والثغرات وأخطاء التهيئة والصلاحيات المفرطة وغيرها من المشكلات الأمنية. ويمكن استخدامه إلى جانب اختبار الاختراق، لكنه ليس بديلًا عنه. فاختبار الاختراق يكشف الثغرات التي قد تؤدي إلى اختراق محتمل ويدفعك إلى تطبيق تدابير وقائية، بينما يكشف تقييم الاختراق مسارات التهديد النشطة الموجودة في بيئتك.
لمعرفة المزيد عن اختبار تقييم الاختراق، اطلب اجتماعًا مع خبرائنا للحصول على تقييم تجريبي مجاني.
نُشر في الأصل على Mazen N. Daccache | LinkedIn
اسأل الخبراء! Teknologiia اشترك عبر LinkedIn
ذو صلة: تقييم الوضع الأمني السيبراني والأمن والامتثال مع تقييم التهيئة من CrowdStrike.
