SIZMA TESTİ (PENETRASYON TESTİ)
Sızma testi, sistemin güvenliğini değerlendirmek üzere bir bilgisayar sistemi üzerinde gerçekleştirilen yetkilendirilmiş temsili bir siber saldırıdır. Test, yetkisiz kişilerin sistem özelliklerine ve verilerine erişme potansiyelini içeren her iki zayıf noktayı ve sistemin güçlü yönlerini belirlemek ve risk değerlendirmesi sağlamak için yapılır.
Sızma testini gerçekleştiren kişi ya da kişiler bulduğu açıklıkları raporlar. Böylece kurumlar ola sı siber saldırılardan önce kurumun açıklıklarını fark eder ve gerekli tedbirleri alır. Böylece kurumlar olası siber saldırılara karşı risklerini minimize etmiş olur ve veri ihlallerine karşı tedbirlerini arttırır.
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Bilgi ve İletişim Güvenliği Rehberi Kapsamında sızma testi her yıl yaptırılmalıdır.
