Ethical hacking versus auditingMany

Ethical hacking versus auditing
Many people confuse ethical hacking with security auditing, but there are
big differences. Security auditing involves comparing a company’s security
policies (or compliance requirements) to what’s actually taking place. The
intent of security auditing is to validate that security controls exist — typically
using a risk-based approach. Auditing often involves reviewing business
processes and, in many cases, might not be very technical. I often refer to
security audits as security checklists because they’re usually based on (you
guessed it) checklists. Not all audits are this high-level, but the majority of
the ones I’ve seen are quite simplistic.
Conversely, ethical hacking focuses on vulnerabilities that can be exploited.
It validates that security controls do not exist or are ineffectual at best.
Ethical hacking can be both highly technical and nontechnical, and although
you do use a formal methodology, it tends to be a bit less structured than
formal auditing. If auditing continues to take place in your organization, you
might consider integrating the ethical hacking techniques I outline in this
book into your IT audit program. They complement one another really well.

Kết quả (Việt) 1:

Đạo Đức hacking so với kiểm toánNhiều người nhầm lẫn đạo Đức hacking với an ninh kiểm toán, nhưng cósự khác biệt lớn. Kiểm toán bảo mật liên quan đến việc so sánh một công ty an ninhchính sách (hoặc yêu cầu tuân thủ) để những gì thực sự diễn ra. Cácmục đích của kiểm toán bảo mật là để xác nhận rằng kiểm soát an ninh tồn tại-thườngbằng cách sử dụng một cách tiếp cận dựa trên rủi ro. Kiểm toán thường liên quan đến việc xem xét kinh doanhxử lý, và trong nhiều trường hợp, có thể không rất kỹ thuật. Tôi thường đề cập đếnan ninh audits là danh sách kiểm tra bảo mật bởi vì họ đang thường dựa trên (bạnđoán nó) danh sách kiểm tra. Không phải tất cả kiểm toán này cao cấp, nhưng đa sốnhững cái tôi đã nhìn thấy là khá đơn giản.Ngược lại, đạo Đức hacking tập trung vào các lỗ hổng có thể được khai thác.Nó xác nhận rằng kiểm soát an ninh không tồn tại hoặc là không hiệu quả lúc tốt nhất.Đạo đức Hack có thể cả hai rất kỹ thuật và nontechnical, và mặc dùbạn sử dụng một phương pháp chính thức, nó có xu hướng được một chút ít có cấu trúc hơnchính thức kiểm toán. Nếu kiểm toán tiếp tục diễn ra trong tổ chức của bạn, bạncó thể xem xét tích hợp các kỹ thuật hacker đạo Đức tôi phác thảo ở đâycuốn sách vào kiểm toán CNTT của bạn chương trình. Họ bổ sung cho nhau thực sự tốt.

Kết quả (Việt) 2:

Hacking đạo đức so với kiểm toán
Nhiều người nhầm lẫn hacking đạo đức với kiểm toán an ninh, nhưng có
sự khác biệt lớn. Kiểm tra bảo mật liên quan đến việc so sánh bảo mật của một công ty
chính sách (hoặc yêu cầu tuân thủ) với những gì đang thực sự diễn ra. Các
mục đích của kiểm toán an ninh là để xác nhận rằng các điều khiển bảo mật tồn tại - thường
sử dụng một cách tiếp cận dựa trên rủi ro. Kiểm toán thường bao gồm việc xem xét các doanh nghiệp
quy trình và, trong nhiều trường hợp, có thể không phải rất kỹ thuật. Tôi thường gọi
kiểm tra an ninh như danh sách kiểm tra an ninh bởi vì chúng thường được dựa trên (bạn
đoán nó) bản danh sách. Không phải tất cả các cuộc kiểm toán là cấp cao này, nhưng đa số
những người tôi đã gặp là khá đơn giản.
Ngược lại, hacking đạo đức tập trung vào các lỗ hổng có thể bị khai thác.
Nó xác nhận rằng việc kiểm soát an ninh không tồn tại hoặc không có hiệu quả tốt nhất.
Đạo đức hacking có thể được cả hai kỹ thuật cao và không kỹ thuật, và mặc dù
bạn sử dụng một phương pháp chính thức, nó có xu hướng được một chút ít có cấu trúc hơn
kiểm toán chính thức. Nếu kiểm toán vẫn tiếp tục diễn ra trong tổ chức của bạn, bạn
có thể xem xét việc tích hợp các kỹ thuật hacking đạo đức tôi đã vạch ra trong này
cuốn sách vào chương trình kiểm toán CNTT của bạn. Họ bổ sung cho nhau rất tốt.