Testy penetracyjne warto przeprowadzić wtedy gdy:
- w aplikacji webowej są przetwarzane istotne dane (np. dane osobowe, medyczne, dane kart płatniczych),
- znaczna część działalności firmy opiera się na aplikacjach webowych udostępnionych w Internecie,
- wartość chronionych danych znacznie przerasta koszty audytu oraz inne stosowane zabezpieczenia,
- istnieją podejrzenia naruszenia bezpieczeństwa aplikacji, infrastruktury lub danych,
- organizacja chce zminimalizować ryzyko ataku na zasoby IT,
- organizacja jest zobligowana (przepisami prawa, wewnętrznymi procedurami itp.) do okresowego przeprowadzania audytów bezpieczeństwa lub testów penetracyjnych).
Najnowsze komentarze