Når testeren ikke skal møde op, kan der placeres en testenhed hos jer: en lille fysisk boks, der sættes i et netværksstik, eller en virtuel maskine på jeres egen platform. Testeren arbejder gennem enheden på afstand. Det er praktisk, men det betyder også, at der i en periode står udstyr på nettet, som en udenforstående styrer, og som har forbindelse ud af huset. IT-afdelingen skal derfor have aftaler om tre faser: hvordan enheden kommer på nettet, hvordan den beskyttes og overvåges, mens den står der, og hvordan den fjernes igen sammen med alt, den har haft adgang til.
De aftaler kan samles på én side. Det vigtige er, at de er skrevet, før enheden tændes.
Fysisk eller virtuel enhed
De to former løser samme opgave, men stiller forskellige krav til driften.
- Fysisk enhed · sendes til jer eller medbringes og sættes i et stik. Den kræver en placering, strøm og en person, der kan tilslutte den.
- Virtuel enhed · oprettes som en maskine på jeres virtualiseringsplatform eller i cloud ud fra et billede, testeren leverer. Den kræver ressourcer, et netværkssegment og en, der kan oprette og slette den.
En fysisk enhed ligner situationen, hvor noget fremmed sættes til nettet. En virtuel enhed kan placeres præcist i det segment, testen skal undersøge, men den kommer ind ad en vej, som en udenforstående normalt ikke har. Valget af form hænger derfor sammen med valget af udgangspunkt. → Testerens udgangspunkt på det interne net
Før enheden tilsluttes
Driften skal have en række svar klar, før enheden kommer på nettet.
- Placering · hvilket stik eller hvilket segment, og hvorfor netop dér.
- Forbindelse ud · hvordan testeren når enheden. Det kan kræve en åbning ud af nettet, som skal oprettes som en midlertidig undtagelse med slutdato. → Midlertidige undtagelser til testen
- Netværksadgangskontrol · skal enheden godkendes som en kendt enhed, eller er det en del af testen, om den bliver afvist?
- Registrering · enheden skrives ind i jeres oversigt over udstyr med ejer, placering og periode.
- Ejerskab · hvem ejer enheden, og hvem hæfter, hvis den bliver beskadiget eller forsvinder?
For en virtuel enhed kommer et ekstra punkt til. Billedet, testeren leverer, er software udefra, som kommer til at køre på jeres platform. Aftal, hvad det indeholder, og hvor det kommer fra.
Selve enheden skal også være beskyttet
En testenhed har typisk værktøjer og resultater liggende, som kan være følsomme. Hvis den bliver stjålet eller taget af en kollega, der ikke ved, hvad den er, kan oplysninger om jeres net komme på afveje.
Aftal derfor med testeren, at enheden er krypteret, at forbindelsen til den er beskyttet, og at kun testeren kan logge på. Placér en fysisk enhed et sted, hvor den ikke står frit fremme, og mærk den, så rengøring og kolleger ved, at den ikke skal fjernes eller sættes i en anden port. NIST SP 800-115 beskriver håndtering af de data, en test indsamler, som en del af planlægningen. Det gælder også det, der ligger på enheden.
Mens testen står på
I testperioden skal driften kunne se, at enheden er der, og hvad den laver i grove træk. Det betyder ikke, at testerens arbejde skal overvåges i detaljer, men at I opdager, hvis forbindelsen ud bruges på en uventet måde, eller hvis enheden bevæger sig uden for det aftalte. → Logning under den interne test
Det skal også være klart, hvem der kan afbryde enheden, og hvordan. En navngiven person i IT skal kunne tage strømmen, lukke porten eller slukke den virtuelle maskine, hvis noget går galt, uden at skulle vente på testeren. Aftal, hvornår det er rimeligt at gøre det, og hvem der skal have besked bagefter. → Beredskab under testen
Står enheden der i en længere periode, fx fordi testen er spredt over flere uger, bør I aftale faste tidspunkter, hvor testeren arbejder, og lade forbindelsen være lukket uden for dem. Det begrænser den tid, hvor en åbning ud af nettet står til rådighed, og gør det lettere at skelne testens trafik fra alt andet. En kort besked fra testeren ved start og slut på hver arbejdsdag er nok til, at driften ved, hvornår aktivitet fra enheden er forventet.
Glem heller ikke servicedesken og de kolleger, der arbejder tæt på en fysisk enhed. De skal vide, at den er der med vilje, og hvem de skal kontakte, hvis den opfører sig mærkeligt eller er blevet flyttet. En enhed, som en hjælpsom kollega har taget ud af stikket for at bruge porten til noget andet, kan koste en hel testdag.
Fjernelse og oprydning
Testen er ikke slut, før enheden er væk. Oprydningen bør have sin egen lille liste.
- Enheden afbrydes · den fysiske enhed tages ud af stikket, eller den virtuelle maskine slukkes.
- Data slettes · testeren bekræfter, at data på enheden er slettet eller overført sikkert efter aftale.
- Udstyr returneres · den fysiske enhed sendes retur, og modtagelsen bekræftes.
- Undtagelser lukkes · åbningen ud af nettet og eventuelle godkendelser i adgangskontrollen fjernes.
- Registreringen opdateres · enheden markeres som fjernet i jeres oversigt.
Virtuelle enheder har en særlig fælde. En slettet maskine kan stadig findes i øjebliksbilleder og sikkerhedskopier af platformen. Find ud af, hvor længe de kopier gemmes, og om de skal ryddes. → Oprydning efter testen
Bed til sidst testeren om en liste over alt, der er efterladt på jeres systemer, så oprydningen ikke kun omfatter selve enheden. → Spor efter testeren
Det skal I lade være med
- At tilslutte enheden uden skriftlig aftale. Placering, forbindelse og fjernelse skal være beskrevet.
- At oprette en åbning ud af nettet uden slutdato. Den bliver stående.
- At lade enheden stå frit fremme. Den kan forsvinde eller blive flyttet.
- At glemme øjebliksbilleder og sikkerhedskopier. En slettet maskine er ikke nødvendigvis væk.
- At afslutte uden bekræftelse. Data, udstyr og undtagelser skal være kvitteret.
Hvad kan og ikke kan konkluderes
En testenhed gør det muligt at teste et internt net uden fremmøde, og resultatet er lige så brugbart som ved andre udgangspunkter, når placeringen er beskrevet. Den kan ikke i sig selv sige noget om, hvorvidt jeres net ville have afvist en fremmed enhed, hvis enheden er godkendt på forhånd. Rapporten bør nævne, hvordan enheden kom på nettet, så resultatet ikke bliver læst som et svar på et spørgsmål, testen ikke stillede.
Tjekliste til testenheden
- ☐ Er form, placering og forbindelse ud aftalt skriftligt?
- ☐ Er åbningen ud af nettet oprettet med slutdato?
- ☐ Er enheden krypteret og mærket?
- ☐ Kan en navngiven person i IT afbryde den?
- ☐ Er sletning af data og returnering aftalt?
- ☐ Er øjebliksbilleder og sikkerhedskopier af en virtuel enhed ryddet?
Kilder
- NIST SP 800-115: planlægning af tekniske sikkerhedstest, herunder håndtering af testdata.
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Artikler til IT-afdelingen
Læs også: Spor efter testeren · Intern penetrationstest: det, IT-afdelingen skal stille til rådighed
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
