Результаты тестов на проникновение могут терять актуальность, даже если компания не меняла код и инфраструктуру. Развитие инструментов атакующих, в том числе на базе искусственного интеллекта, позволяет быстрее находить уязвимости, которые могли оставаться незамеченными при предыдущих проверках. Руководитель управления информационной безопасности Своего Банка Алексей Ахмеев подготовил специально для SecPost колонку о том, как и почему компаниям стоит пересматривать необходимость повторного пентеста не только после изменений в системе, но и при существенной трансформации внешней среды угроз.

Срок актуальности есть не у самого кода, а у нашей уверенности в его защищенности. После последнего пентеста стоит спрашивать не только, что изменилось внутри системы, но и насколько изменились возможности тех, кто будет пытаться ее атаковать. Если внешняя среда изменилась существенно, отсутствие нового релиза не всегда является причиной откладывать повторную проверку.

Источник