Skip to main content

3.2. اختبار الاختراق مقابل محاكاة الهجمات السيبرانية

الرقم: 562240000067 التاريخ (م): 2019/5/13 | التاريخ (هـ): 1440/9/9

Effective from 2019-05-13 - May 12 2019
To view other versions open the versions tab on the right

يوجد فرق كبير بين تمرين محاكاة الهجمات السيبرانية واختبار الاختراق. حيث يركز تمرين محاكاة الهجمات السيبرانية على اختبار الصمود السيبراني للمؤسسة، أما اختبار الاختراق، فغالبا ما يقتصر نطاق الاختبار على أحد التطبيقات أو النظام، بقصد الاختبار الشامل لأمان هذا التطبيق أو النظام. 

ويختلف الهدف العام لتمرين محاكاة الهجمات السيبرانية عن أهداف اختبار الاختراق. حيث يتمثل الهدف من تمرين محاكاة الهجمات السيبرانية في الاختبار (بشكل مستقل) الصمود السيبراني الشامل للمؤسسة العضو. ويتم تحقيق ذلك من خلال اختبار ضوابط الأمن السيبراني المنفذة، إلى جانب قدرات الكشف والاستجابة. 
أما الهدف الثانوي فيتمثل في مشاركة الدروس المستفادة مع المؤسسات الأعضاء في القطاع المالي، لتعزيز الصمود السيبراني الشامل على مستوى القطاع.
 

اختبار الاختراقمقابلمحاكاة الهجمات السيبرانية
التعرف على الثغرات الأمنيةالهدفاختبار الصمود أمام الهجمات الحقيقية
مجموعة فرعية محددة مسبقاًالنطاقمسارات وصول واقعية
التركيز على الضوابط الوقائيةالضوابط المختبرةالتركيز على الكشف والاستجابة
التركيز على الكفاءةطريقة الاختبارالتركيز على المحاكاة الواقعية
تحديد الأهداف والتعرف على الثغرات الأمنية واستغلال الثغرات الأمنيةتقنيات الاختبارالتكتيكات والأساليب والإجراءات
محدودة جداما بعد استغلال الثغرات الأمنيةالتركيز المكثف على الأصول أو الوظائف الحيوية
أجزاء من دورة حياة التطويرتكرارتمرين دوري
 
الشكل (1) الفرق بين اختبار الاختراق ومحاكاة الهجمات السيبرانية