साइबरसिटी में सबसे आगे पेंटेस्टर्स

सूचना सुरक्षा के क्षेत्र में, एक पेंटेस्टर के लिए एक महत्वपूर्ण और असाधारण रूप से आकर्षक पेशा है, जो कि कंप्यूटर सिस्टम में एक विशेषज्ञ है।

एक पेंटर के रूप में काम करने के लिए, आपके पास अच्छे तकनीकी कौशल होने चाहिए, सामाजिक इंजीनियरिंग को जानना चाहिए, और एक आश्वस्त व्यक्ति होना चाहिए। आखिरकार, इस कार्य में अक्सर कुछ बहुत अनुभवी लोगों को शामिल किया जाता है जो कंपनी के लिए आईटी सुरक्षा प्रदान करते हैं, और अन्य लोगों की चाल के लिए भी प्रदान करते हैं जो इस सुरक्षा को दरकिनार करना चाहते हैं। यहाँ मुख्य बात यह है कि इसे ज़्यादा मत करना। अन्यथा, एक बहुत अप्रिय स्थिति हो सकती है।

Cloud4Y ने पेंटर, आवश्यक कौशल और प्रमाण पत्र के काम पर एक छोटा शैक्षिक कार्यक्रम तैयार किया।
हर दिन पेंटेस्टर्स की मांग बढ़ रही है (उन्हें कभी-कभी "नैतिक" या "सफेद" हैकर्स कहा जाता है, क्योंकि वे अक्सर कमजोरियों को खत्म करने के लिए संरक्षित सिस्टम को भेदने की कोशिश करते हैं जो अन्य हैकर्स व्यक्तिगत लाभ के लिए उपयोग कर सकते हैं)। CybersecurityVentures.com का अनुमान है कि 2021 तक, दुनिया भर में साइबर अपराधों से होने वाली क्षति $ 6 ट्रिलियन तक पहुंच जाएगी, और हैकर्स लक्ष्य, फेसबुक, इक्विफैक्स, और यहां तक ​​कि एनएसए और होमलैंड सुरक्षा विभाग जैसी सरकारी एजेंसियों पर हमला करेंगे।

पेनिट्रेशन परीक्षक की आवश्यकता

इतना कुछ दांव पर है, और सूचना सुरक्षा के क्षेत्र में ऐसे प्रमुख पदों के लिए आवश्यक प्रशिक्षण का स्तर इतना अधिक है कि नियोक्ताओं के लिए बढ़ती संख्या को भरने के लिए योग्य विशेषज्ञों को खोजना बेहद मुश्किल है। भयावह रूप से कुछ साइबर सुरक्षा पेशेवर हैं।

यह पेशेवर साइबर सुरक्षा के उच्च वेतन में योगदान करने वाले प्रमुख कारकों में से एक है। उदाहरण के लिए, साइबरसेक्योरिटी के लिए जॉब मार्केट में सप्लाई और डिमांड पर डेटा मुहैया कराने वाली वेबसाइट साइबरसेक डॉट इन में पेंटेस्टर्स की औसत सैलरी का पता चलता है। वह $ 102,000 है ।

एक पंचकोण को क्या करना चाहिए, इसका मूल्य क्या है? परीक्षण का मुख्य उद्देश्य सिस्टम और नीतियों दोनों में सुरक्षा कमजोरियों की पहचान करना है। इन कार्यों में सफल होने के लिए, कई कौशल की आवश्यकता होती है:

• किसी भी प्रणाली में तोड़ने के लिए कोडिंग कौशल की आवश्यकता;
• कंप्यूटर सुरक्षा का व्यापक ज्ञान, जिसमें फोरेंसिक, सिस्टम विश्लेषण और बहुत कुछ शामिल है;
• यह समझते हुए कि हैकर्स किस तरह से मानव कारक का उपयोग करते हैं ताकि सुरक्षित प्रणालियों तक अनधिकृत पहुंच प्राप्त हो सके;
• वित्तीय और प्रबंधकीय निहितार्थ सहित कंप्यूटर सुरक्षा उल्लंघनों से व्यवसाय को कैसे नुकसान पहुंच सकता है, इसकी स्पष्ट समझ;
• असाधारण समस्या को सुलझाने के कौशल;
• परीक्षणों में मानव कारक का उपयोग करने के लिए संचार कौशल;
• स्पष्ट रूप से और लगातार अपने विचारों को व्यक्त करने और अपने निष्कर्षों को साझा करने के लिए कौशल।

आमतौर पर पेनेट्रेशन परीक्षण एक विशेष संगठन और उस उद्योग की विशेषताओं को ध्यान में रखते हुए किया जाता है जिसमें यह संचालित होता है। कुछ उद्योग, जैसे कि स्वास्थ्य सेवा और बैंकिंग, उद्योग सुरक्षा मानकों को पूरा करने के लिए पंचकों का उपयोग करते हैं।

सिस्टम, एप्लिकेशन या किसी सॉफ़्टवेयर के डेवलपर्स द्वारा खोए गए संभावित अंधे धब्बों की पहचान करने के लिए, आमतौर पर तीसरे पक्ष के संगठन शामिल होते हैं। उनके कर्मचारी, बहुत ही "नैतिक" हैकर्स, विकास में अनुभव रखते हैं, एक अच्छी शिक्षा और साइबर सुरक्षा के लिए आवश्यक कई प्रमाण पत्र हैं। कुछ पंचर वास्तव में पूर्व हैकर हैं। लेकिन वे प्रतिभा और कौशल का उपयोग संगठनों को अपने सिस्टम की रक्षा करने में मदद करने के लिए करते हैं।

एक पेंटर क्या करता है

हमारे द्वारा उल्लिखित कौशल रखने के अलावा, एक पेंटर को "दुश्मन की तरह सोचने" में सक्षम होना चाहिए ताकि पूरी तरह से तरीकों और रणनीतियों से निपटने के लिए जो हैकर्स नए खतरों का उपयोग और अनुमान लगा सकें।

यदि आप एक पैठ परीक्षक बन जाते हैं, तो आपके काम में नियोजन और परीक्षणों को क्रियान्वित करना, आपकी कार्यप्रणाली का दस्तावेजीकरण करना, आपके परिणामों पर विस्तृत रिपोर्ट बनाना, और संभवतः फ़िक्सेस को विकसित करने और सुरक्षा प्रोटोकॉल में सुधार करना शामिल होगा।

सामान्य तौर पर, निम्नलिखित कार्य जिम्मेदारियों का उल्लेख किया जा सकता है:

• कंप्यूटर सिस्टम, नेटवर्क और एप्लिकेशन में प्रवेश परीक्षा आयोजित करना
• कमजोरियों की पहचान करने के लिए नए परीक्षण तरीके बनाना
• भौतिक सुरक्षा की आवश्यकता वाले क्षेत्रों की पहचान करने के लिए सिस्टम, सर्वर और अन्य नेटवर्क उपकरणों का भौतिक सुरक्षा मूल्यांकन करना
• उन तरीकों और प्रवेश बिंदुओं को पहचानें जो हमलावर कमजोरियों या कमजोरियों का फायदा उठाने के लिए उपयोग कर सकते हैं
• सामान्य सॉफ्टवेयर, वेब एप्लिकेशन और प्रोप्राइटरी सिस्टम में कमजोरियों का पता लगाना
• आईटी टीमों और प्रबंधन के साथ परिणामों का अनुसंधान, मूल्यांकन, दस्तावेज और चर्चा करें
• सूचना सुरक्षा प्रणाली में सुधार पर प्रतिक्रिया दें और देखें
• हार्डवेयर, सॉफ्टवेयर, नीतियों और प्रक्रियाओं सहित मौजूदा सुरक्षा सेवाओं को अद्यतन और सुधारना
• उन क्षेत्रों की पहचान करें जहां उपयोगकर्ता सुरक्षा और जागरूकता प्रशिक्षण में सुधार की आवश्यकता है
• परीक्षण के दौरान कॉर्पोरेट हितों के प्रति चौकस रहें (कर्मचारी की उत्पादकता में गिरावट और नुकसान को कम करना)
• नवीनतम मैलवेयर और सुरक्षा खतरों के साथ अद्यतित रहें

पेंटर का कैरियर

इस तथ्य के लिए तैयार रहें कि आपके काम से न केवल आनंद आएगा। उत्तेजना, तंत्रिका तनाव, थकान - ये परीक्षण करते समय सामान्य घटनाएं हैं। लेकिन फिल्म इम्पॉसिबल से CIA के कंप्यूटर को हैक करने जैसे ऑपरेशनों से आपको खतरा होने की संभावना नहीं है। और अगर वे धमकी देते हैं, तो क्या? तो और भी दिलचस्प।

जो भी एक पेंटर कैरियर बनाना चाहता है, उसे हमारी सलाह बहुत सरल है। सिस्टम कैसे काम करता है, इसके बारे में आवश्यक ज्ञान प्राप्त करने के लिए एक प्रोग्रामर या सिस्टम एडमिनिस्ट्रेटर के रूप में काम करना शुरू करें, और फिर उनमें खामियां ढूंढना लगभग सामान्य हो जाएगा। इस क्षेत्र में व्यावहारिक अनुभव बस अपूरणीय है।

यह समझना भी महत्वपूर्ण है कि पैठ परीक्षण एक प्रक्रिया है जिसमें एक शुरुआत, मध्य और अंत है। शुरुआत प्रणाली का मूल्यांकन है, मध्य मज़ेदार हिस्सा है, वास्तव में सिस्टम हैकिंग है, और अंत क्लाइंट के लिए परिणामों का प्रलेखन और प्रसारण है। यदि आप किसी भी चरण को पूरा करने में सक्षम नहीं हैं, तो आप शायद ही कह सकते हैं कि आप एक अच्छे पेंटर होंगे।

अधिकांश समय, पेंटेस्टर का काम दूरस्थ रूप से कीबोर्ड पर लंबे समय बिताने पर सिस्टम का अध्ययन करना होता है। लेकिन कार्य में कार्यस्थलों और ग्राहक सुविधाओं के लिए यात्राएं शामिल हो सकती हैं।

कई प्रकार की कंपनियों में लिंक्डइन पर कई नौकरी के प्रवेश परीक्षक हैं:


इसलिए मांग है, तो संभावनाएं हैं। इसके अलावा, उच्च मांग से मुख्य सुरक्षा अधिकारी के वेतन में तेजी से वृद्धि होती है। साइबर सुरक्षा के क्षेत्र में, ऐसी अन्य विशेषताएं हैं जो पैठ परीक्षण के साथ बहुत आम हैं। वह एक सूचना सुरक्षा विश्लेषक, सुरक्षा विशेषज्ञ, विश्लेषक, लेखा परीक्षक, इंजीनियर, वास्तुकार और प्रशासक हैं। कई कंपनियां संबंधित विशिष्टीकरण को निरूपित करने के लिए उपरोक्त नामों में "साइबर" शब्द जोड़ देती हैं।

पेनेट्रेशन परीक्षक या भेद्यता मूल्यांकनकर्ता

अलग-अलग, हम एक और अनिवार्य रूप से करीबी काम करना चाहते हैं: एक भेद्यता मूल्यांकनकर्ता का काम। अंतर क्या है? संक्षेप में, यहाँ:

भेद्यता मूल्यांकन का उद्देश्य प्राथमिकता के आधार पर भेद्यता की एक सूची को संकलित करना है और, एक नियम के रूप में, उन ग्राहकों के लिए अभिप्रेत है जो पहले से ही समझते हैं कि वे वे नहीं हैं जहां वे सुरक्षा के दृष्टिकोण से चाहते हैं। ग्राहक को पहले से ही पता है कि उसे समस्याएं हैं, और उसे अपनी प्राथमिकताएं निर्धारित करने में मदद की जरूरत है। मूल्यांकन का परिणाम पहचानी गई कमजोरियों की एक प्राथमिकता सूची है (और अक्सर उन्हें खत्म करने के तरीके)।

पेनेट्रेशन परीक्षण एक विशिष्ट लक्ष्य को प्राप्त करने के लिए डिज़ाइन किया गया है, एक हमलावर की गतिविधियों का अनुकरण करता है, और उन ग्राहकों द्वारा अनुरोध किया जाता है जो पहले से ही सुरक्षा के वांछित स्तर पर हैं। एक विशिष्ट लक्ष्य आंतरिक नेटवर्क पर एक मूल्यवान ग्राहक डेटाबेस की सामग्री का उपयोग करना या कार्मिक प्रबंधन प्रणाली में रिकॉर्ड को संशोधित करना हो सकता है। एक पैठ परीक्षण का परिणाम एक रिपोर्ट है कि कैसे एक सहमत लक्ष्य को प्राप्त करने के लिए सुरक्षा से समझौता किया गया था (और अक्सर कमजोरियों को खत्म करने के तरीके)।

यह बग बाउंटी कार्यक्रमों को याद करने के लायक भी है, जो पैठ परीक्षण विधियों का भी उपयोग करते हैं। ऐसे कार्यक्रमों में, कंपनियां "श्वेत" हैकर्स को नकद पुरस्कार प्रदान करती हैं जो कंपनी के स्वयं के सिस्टम में कमजोरियों या त्रुटियों की पहचान करते हैं।

मतभेदों में से एक यह है कि प्रवेश के लिए परीक्षण करते समय, आमतौर पर सीमित संख्या में विशेषज्ञ विशिष्ट कमजोरियों की तलाश करते हैं, जबकि बग बाउंटी कार्यक्रम अनिश्चित भेद्यता की खोज के लिए किसी भी संख्या में विशेषज्ञों को भाग लेने के लिए आमंत्रित करते हैं। इसके अलावा, पेन्टेस्टर्स को आम तौर पर प्रति घंटा या वार्षिक वेतन दिया जाता है, जबकि बग बाउंटी सदस्य एक पे-ए-यू-गो मॉडल पर काम करते हैं, जो पाई गई त्रुटि की गंभीरता के साथ नकद मुआवजा प्रदान करता है।

सर्टिफाइड पेंटेस्टर कैसे बने

यद्यपि प्रवेश परीक्षण में व्यावहारिक अनुभव सबसे महत्वपूर्ण कारक है, कई नियोक्ता अक्सर देखते हैं: क्या उम्मीदवारों के पास "सफेद" हैकिंग, पंचिंग, आईटी सुरक्षा, आदि के क्षेत्र में उद्योग प्रमाण पत्र हैं और कभी-कभी वे उन लोगों को चुनते हैं जिनके पास ये प्रमाण पत्र हैं।

आप ऐसे दस्तावेज भी प्राप्त कर सकते हैं। हमने यह भी तैयार किया कि कहाँ जाना है:

• प्रमाणित एथिकल हैकर CEH
• प्रमाणित पेनेट्रेशन परीक्षक CPT
• सर्टिफाइड एक्सपर्ट पेनिट्रेशन टेस्टर सीईपीटी
• जीआईएसी प्रमाणित पेनिट्रेशन परीक्षक GPEN
• लाइसेंस्ड पेनेट्रेशन टेस्टर एलपीटी
• प्रमाणित सुरक्षा विशेषज्ञ ( आक्रामक सुरक्षा प्रमाणित व्यावसायिक OSCP )
• सर्टिफाइड मोबाइल और वेब एप्लीकेशन पेनेट्रेशन टेस्टर CMWAPT
• CompTIA पेनटेस्ट +

Cloud4Y ब्लॉग पर पढ़ने के लिए और क्या उपयोगी है

→ एक शानदार विचार से वैज्ञानिक उद्योग के लिए कृत्रिम बुद्धि का मार्ग
→ बादल में बैकअप पर बचाने के लिए 4 तरीके
→ GNU / Linux में शीर्ष विन्यास
→ गर्मी लगभग समाप्त हो गई है। लगभग कोई डेटा लीक नहीं हुआ
→ IoT, कोहरा और बादल: प्रौद्योगिकी के बारे में बात करते हैं?

हमारे टेलीग्राम चैनल को सब्सक्राइब करें ताकि कोई और आर्टिकल याद न हो! हम सप्ताह में दो बार से अधिक और केवल व्यापार पर नहीं लिखते हैं।