血的教訓:
Facebook因安全系統漏洞而遭受黑客攻擊,導致3000萬用戶信息泄露;
萬豪集團旗下喜達屋酒店客房預訂數據庫遭黑客入侵,5億信息被泄露,股價當天下跌5.6%;
MongoDB 數據庫被入侵, 1100 萬份郵件記錄遭泄露;
GovPayNet憑證系統存在漏洞,1400萬交易記錄被曝光;
醫療軟件公司MedEvolve因服務器漏洞致20多萬患者信息泄露;
小米有品平臺泄露個人隱私 約2000萬用戶數據遭泄露;
滲透的目的:比黑客更早發現漏洞,防微杜漸
通過滲透測試,企業用戶可以從攻擊角度了解系統是否存在隱性漏洞和安全隱患。
項目上線之前進行的滲透測試,可以對信息系統的安全性得到深刻的感性認知,有助于進一步健全安全建設體系;
滲透測試完畢后,還可以幫助用戶更好地驗證經過安全修護/保護后的網絡是否真實的達到了預期安全目標、遵循了相關安全策略、符合安全合規的要求。