
تست نفوذ یا Penetration Testing که به نام Pen Test نیز شناخته میشود، به معنی تدارکِ تستِ یک شبکه، سیستم کامپیوتری، یا وباپلیکیشن به منظور بررسی کارهاییست که یک Attacker میتواند انجام دهد. تست نفوذ روشِ پیشبُرد تلاش برای حصولِ دسترسی به منابع، بدون هیپگونه اطلاعی از پسووردها، نامهای کاربری، و دیگر ابزارهای استاندارد دسترسیست. بهترین مثال برای یک نفوذ موثر، خرابکاری یا به دست آوردن اسناد، Databaseها و لیستهای قیمتیِ باثبات و دیگر اطلاعات است. در موارد متعددی یک تستر نفوذ، یک ورودیه در سطح مشتری آماده میکند، و در چنین مواردی هدف بالا بردن Status مرتبط به کاربر یا حساب است. منابع دیگر برای پیشبُرد دسترسی به اطلاعات بیشتریست که یک اوپراتور در آن سطح، چنین دسترسیای ندارد.
بازار تست نفوذ: پیشبرندگان و محدودیتها
فاکتورهای اصلی محرک رشد بازار تست نفوذ عبارتند از: امنیت بهتر سایبری، ورودیهای قابل عرضه، و افزایش پیشرفت در تکنولوژیهای Analytic. علاوه بر این، افزایش اپلیکیشنها و کاربران موبایلی، منجر بدان شده که سیستمها و کاربران نیازمند به حفاظت در مقابل حملات مختلف سایبری باشند. بازار تست نفوذ با توجه به افزایش نیازهای امنیتی دستگاههای افراد و نیز اینترنت اشیاء و همچنین افزایش استقرار اپلیکیشنهای Web Business و مبتنی بر Cloud، در حال رشد با سرعتی بیش از پیش است. تست نفوذ برای امنسازیِ دستگاههای متصل از طریق آن و زیرساختهای بیسیم استفاده میشود. علاوه بر علت قبل، افزایش پذیرش بازار تست نفوذ در میان صنایع گوناگون عمودی(Vertical)، با توجه به تقاضای بالای تست نفوذ در دولت و صنایع دفاعی باعث افزایش رشد این بازار شده است. به همین دلیل، اپلیکیشنها و دادههای حیاتیِ مورد استفاده بوسیله Verticalها برای تهدیدات جدی صف کشیدهاند. پیشبینی میشود Verticalهای خردهفروشی-Retail، موضوع BFSI، و Telecom & IT رشدی قابل توجه در دوره پیشبینی بدست آورند.
گزارش مذکور را از اینجا بخواهید.
بازار تست نفوذ: تقسیمبندی بازار
بازار تست نفوذ بر اساس نوع استقرار، نوع سرویس تست، اندازه سازمان، نوع اپلیکیشن، و جغرافیا به پنج قسمت تقسیم میشود.
بر اساس نوع استقرار، بازار تست نفوذ به قسمتهای زیر تقسیم میشود:
- Cloud
- On-premise
بر اساس نوع سرویس تست، بازار تست نفوذ به قسمتهای زیر تقسیم میشود:
- Network
- Web
- Mobile
- Social Engineering
- Wireless
- Embedded Devices
- Industrial Control System
- Others
بر اساس نوع اندازه سازمان، بازار تست نفوذ به قسمتهای زیر تقسیم میشود:
- Small and Medium Enterprises-SMEs
- Large enterprises
بر اساس نوع اپلیکیشن، بازار تست نفوذ به قسمتهای زیر تقسیم میشود:
- Government and Defense
- Banking, Financial Services, and Insurance (BFSI)
- IT and Telecom
- Healthcare
- Retail
- Others
فهرست مطالب گزارش را از اینجا بخواهید.
بازار تست نفوذ: چشمانداز منطقهای
با توجه به جغرافیا، بازار تست نفوذ به هفت منطقه کلیدی تقسیم شده است که عبارتند از: آمریکای شمالی، اروپای غربی، اروپای شرقی، APEJ- Asia/Pacific Excluding Japan(آسیا/اقیانوسیه به استثنای ژاپن)، ژاپن، آمریکای لاتین، غرب آسیا و آفریقا. از بازار تست نفوذ انتظار میرود تا در دوره پیشبینی، CAGR خوبی را ثبت نماید. در حال حاضر آمریکای شمالی با توجه به پیشرفتهای تکنولوژیک و قبول زودِ تست نفوذ در منطقه، افزایش سرعت در ارائه بازار تست نفوذ را تجربه میکند. با توجه به افزایش تقاضای تست نفوذ در Verticalهای دولتی و دفاعی، بانکداری، سرویسهای مالی، و بیمه(Banking, Financial Services, and Insurance-BFSI) IT & Telecom، و پزشکی در سراسر جهان، بازار تست نفوذ برای ثبت رشدی خوب، آماده شده است. همچنین برای بازار تست نفوذ در آسیا و اقیانوسیه، انتظار میرود اساسا شاهد رشد تکنولوژیهای تست نفوذ همراه با تقاضا به منظور سفارشیسازی برای ارائه خدمات بویژه در چین و هند باشیم.
بازار تست نفوذ: بازیگران کلیدی
برخی بازگیران کلیدیِ شناخته شده در بازار تست نفوذ عبارتند از:
- Hewlett Packard Enterprise
- IBM
- Rapid7
- Qualys
- Veracode
- Trustwave Holdings
- Acunetix-Malta
- Cigital
- WhiteHat Security
- Checkmarx
- Others
برای مرور کامل گزارش به اینجا بروید.
تیستن جامعه مهندسین تست نرمافزار ایران
