Pruebas de penetración: limitaciones
Debido al rápido ritmo de los desarrollos en el campo de la información y la tecnología, la historia de éxito de las pruebas de penetración es comparativamente breve. Como se requiere más protección para los sistemas, con más frecuencia de la que necesita realizar pruebas de penetración para disminuir la posibilidad de un ataque exitoso al nivel que es apreciado por la empresa.
Las siguientes son las principales limitaciones de las pruebas de penetración:
Limitation of Time- Como todos sabemos, las pruebas de penetración no son siempre un ejercicio de duración determinada; sin embargo, los expertos en pruebas de penetración han asignado una cantidad fija de tiempo para cada prueba. Por otro lado, los atacantes no tienen restricciones de tiempo, lo planean en una semana, mes o incluso años.
Limitation of Scope - Muchas de las organizaciones no prueban todo, debido a sus propias limitaciones, incluidas las restricciones de recursos, las restricciones de seguridad, las restricciones presupuestarias, etc. Asimismo, un probador tiene un alcance limitado y tiene que dejar muchas partes de los sistemas que podrían ser mucho más vulnerable y puede ser un nicho perfecto para el atacante.
Limitation on Access- Más a menudo, los probadores tienen acceso restringido al entorno de destino. Por ejemplo, si una empresa ha realizado la prueba de penetración contra sus sistemas DMZ desde todas sus redes de Internet, pero ¿qué pasa si los atacantes atacan a través de la puerta de enlace de Internet normal?
Limitation of Methods- Existe la posibilidad de que el sistema de destino se bloquee durante una prueba de penetración, por lo que algunos de los métodos de ataque particulares probablemente quedarían fuera de la mesa para un probador de penetración profesional. Por ejemplo, producir una inundación de denegación de servicio para desviar a un administrador de sistema o red de otro método de ataque, generalmente una táctica ideal para un tipo realmente malo, pero es probable que se salga de las reglas de participación para la mayoría de los probadores de penetración profesionales .
Limitation of Skill-sets of a Penetration Tester- Por lo general, los probadores de penetración profesionales son limitados, ya que tienen habilidades limitadas independientemente de su experiencia y experiencia. La mayoría de ellos se centran en una tecnología en particular y tienen un conocimiento poco común de otros campos.
Limitation of Known Exploits- Muchos de los probadores solo conocen esos exploits, que son públicos. De hecho, su poder imaginativo no está tan desarrollado como los atacantes. Los atacantes normalmente piensan mucho más allá del pensamiento de un evaluador y descubren la falla para atacar.
Limitation to Experiment- La mayoría de los evaluadores tienen un límite de tiempo y siguen las instrucciones que ya les han dado su organización o las personas mayores. No prueban algo nuevo. No piensan más allá de las instrucciones dadas. Por otro lado, los atacantes son libres de pensar, experimentar y crear un nuevo camino para atacar.
Además, las pruebas de penetración no pueden reemplazar las pruebas de seguridad de TI de rutina, ni pueden sustituir una política de seguridad general, sino que las pruebas de penetración complementan los procedimientos de revisión establecidos y descubren nuevas amenazas.