Ada berbagai alasan untuk melakukan penetration testing. Salah satu alasan utama adalah untuk menemukan kerentanan dan memperbaikinya sebelum terjadi penyerangan terhadap sistem. Terkadang, departemen TI dalam sebuah prusahaan menyadari kerentanan yang dilaporkan tetapi mereka perlu seorang ahli luar untuk secara resmi melaporkan kepada mereka sehingga manajemen akan menyetujui sumber daya yang diperlukan untuk memperbaikinya. Alasan lain untuk penetration testing adalah untuk memberikan kesempatan kepada target perusahaan untuk menanggapi serangan. Menemukan titik-titik kelemahan sebuah sistem sebelum pihak lain yang menemukannya. Penetration testing memberikan Departemen TI sebuah pandangan terhadap jaringan perusahaan dari sudut pandang yang berbahaya. Tujuannya adalah bahwa pentester akan menemukan cara ke dalam jaringan, sehingga dapat diperbaiki sebelum seseorang yang tidak diinginkan menemukan titik-titik kelemahan yang sama. Melaporkan Masalah kepada Manajemen Jika ...
Komentar