Trong ngữ cảnh kiểm thử xâm nhập, Black Box (Hộp đen) là một phương pháp thử nghiệm mà người thử nghiệm không có thông tin nội bộ về hệ thống, tương tự như cách một người dùng thông thường tương tác với hệ thống, và chỉ tập trung vào hành vi đầu ra mà không quan tâm đến cách thức hoạt động bên trong.
Định nghĩa và Mục tiêu Black Box
Kiểm thử xâm nhập Hộp Đen (Black Box Pentest) là một hình thức kiểm tra an ninh mạng được thực hiện với mục tiêu mô phỏng chính xác một cuộc tấn công thực tế từ bên ngoài.
Mục tiêu cốt lõi là đánh giá mức độ bảo mật của hệ thống khi phải đối mặt với một kẻ tấn công (threat actor) hoàn toàn không có kiến thức nền tảng hay thông tin nội bộ nào về cơ sở hạ tầng của công ty.
Phạm vi và Thông tin Cung cấp
Đặc điểm nổi bật của phương pháp Hộp Đen là sự hạn chế tối đa về thông tin được cung cấp cho đội ngũ kiểm thử:
- Thông tin hạn chế: Bạn không cung cấp bất kỳ thông tin kỹ thuật hay nội bộ nào cho công ty kiểm thử.
- Dữ liệu đầu vào: Tất cả những gì đội ngũ kiểm thử nhận được chỉ là tên công ty và địa chỉ trang web của bạn.
Phương pháp Kiểm thử (Kỹ thuật tấn công)
Vì không có thông tin chi tiết, đội ngũ kiểm thử phải sử dụng nhiều nguồn lực và kỹ thuật khác nhau để tìm cách “phá vỡ” hệ thống, bao gồm:
- Tấn công vét cạn (Brute Force): Họ có thể thực hiện một cuộc tấn công vét cạn (brute force cyber attack) toàn diện lên hạ tầng CNTT của bạn để cố gắng tạo ra bất kỳ lỗ hổng nào có thể khai thác được.
- Sử dụng Nguồn lực Con người: Họ có thể sử dụng các nguồn lực con người để gọi điện vào công ty và cố gắng thu thập thông tin.
- Tấn công Lừa đảo (Phishing): Thực hiện các cuộc tấn công lừa đảo (phishing attacks) nhằm lấy thông tin đăng nhập hoặc dữ liệu nhạy cảm.
Tóm lại, họ sẽ cố gắng tấn công bạn bằng mọi cách có thể để giành quyền truy cập vào mạng hoặc cơ sở hạ tầng của bạn.
Ưu điểm và Nhược điểm
| Khía cạnh | Ưu điểm | Nhược điểm |
| Mức độ chân thực | Cực kỳ chân thực: Mô phỏng sát nhất với những gì sẽ xảy ra trong thế giới thực khi một kẻ tấn công thực sự nhắm vào bạn. | Thời gian thực hiện lâu: Do phải tự tìm kiếm thông tin từ đầu và thử nhiều phương pháp khác nhau, quá trình kiểm thử có thể mất một khoảng thời gian rất dài. |
| Kết quả | Rất đáng tin cậy: Kết quả kiểm thử sẽ cho bạn biết rất rõ ràng và chi tiết về những lỗ hổng của bạn | Tốn kém tài nguyên: Đòi hỏi nhiều nguồn lực, kỹ năng và thời gian của đội ngũ kiểm thử. |
vnptcybersecurity mong muốn cung cấp dịch vụ An toàn thông tin cho doanh nghiệp.
