Il existe de nombreux contextes dans lesquels un test d’intrusion doit être effectué.
Voici quelques cas d’utilisation courante pour un pentest :
Dans le cadre du cycle de développement d’une application. (Pour tester la sécurité d’une nouvelle fonctionnalité/application)
Pour se conformer aux exigences de sécurité. (Tiers, PCI, ISO27001, etc.)
Pour protéger les données sensibles contre l’exfiltration.
Pour prévenir les infections par des logiciels malveillants. (logiciels de rançon, logiciels espions, etc.)
Pour prévenir les cyberattaques perturbatrices. (Comme le déni de service)
Dans le cadre d’une stratégie de gestion des risques liés à la cybersécurité.
Il est conseillé à toutes les entreprises de procéder à un test de pénétration au moins une fois par an, ainsi qu’après toute mise à niveau ou modification importante du réseau de l’entreprise. Étant donné la rapidité avec laquelle de nouveaux exploits sont découverts, nous recommandons généralement de procéder à des tests trimestriels.