Glosario de ciberseguridad
Què és el pentesting (test de penetració)?
El pentesting o test de penetració és una auditoria de seguretat controlada en què un equip autoritzat simula un atac real contra els sistemes d'una organització per descobrir vulnerabilitats abans que ho faci un atacant malintencionat.
Fases d'un pentest
- Reconeixement: recopilació d'informació pública i tècnica.
- Escaneig i enumeració: descoberta de serveis, ports i versions.
- Explotació: aprofitament de les vulnerabilitats trobades.
- Post-explotació: escalada de privilegis, moviment lateral, persistència.
- Informe: troballes prioritzades i pla de remediació.
Tipus de pentesting
- Black box: sense informació prèvia, simula un atacant extern.
- Grey box: parteix amb credencials o coneixement parcial.
- White box: accés total al codi i arquitectura per a una revisió exhaustiva.
- Per abast: web, mòbil, infraestructura interna, cloud, IoT, enginyeria social.
Pentesting vs anàlisi de vulnerabilitats
Una anàlisi de vulnerabilitats és automàtica i àmplia. Un pentest és manual i profund: encadena vulnerabilitats per demostrar l'impacte real. Una arquitectura Zero Trust ben implementada redueix dràsticament l'abast de les troballes, perquè limita el moviment lateral.