Sızma testi, belirlenen bilişim sistemlerindeki mantık hataları ve zafiyetleri tespit ederek, söz konusu güvenlik açıklıklarının kötü niyetli kişiler tarafından istismar edilmesini önlemek ve sistemleri daha güvenli hale getirmek maksadıyla, “yetkili kişiler” (uluslararası akreditasyona sahip sızma testi uzmanları) tarafından ve “yasal” olarak gerçekleştirilen güvenlik testleridir. Bilgi Güvenliği ve Siber Güvenlik Danışmanlığı (Pentest hizmeti) kapsamında asıl amaç, zafiyeti tespit etmekten öte ilgili zafiyeti sisteme zarar vermeyecek şekilde istismar etmek ve yetkili erişimler elde etmektir.
Scada Sızma Testi Kapsamı aşağıdaki gibidir:
Aktif ve Pasif Keşif teknikleriyle kullanılan SCADA yazılımının listelenmesi
Port taraması
Zayıf erişim kontrollerinin tanımlanması
Ağ ekipmanlarının güvenlik kontrollerinin test edilmesi
Yönetici ayrıcalıklarının yükseltilmesinin test edilmesi
Şifre gücü testi
Ağ segmentasyonunun testi
Sömürme (exploitation) araştırması
Brute Force saldırıları
Hizmet engelleme (Denial of Service) kontrolleri
Yanlış yapılandırma saldırıları
Manuel güvenlik açığı testi ve doğrulama
Manuel yapılandırma zafiyeti testi ve doğrulama
