En penetrationstest af kontornettet forudsætter ofte, at en uvedkommende ikke kan gå ind ad døren og sætte sig ved et netværksstik. Om den forudsætning holder, kan undersøges i en fysisk sikkerhedstest, men det er et tillæg med sine egne tilladelser, og det giver kun mening, når den fysiske adgang har betydning for det spørgsmål, virksomheden vil have besvaret.
Svaret hviler på tre ting: et klart formål, samtykke fra alle, der råder over bygningen, og en plan for de medarbejdere, der kan blive mødt af testen. Uden de tre er en fysisk test en risiko for misforståelser, ikke en kilde til viden.
Hvornår fysisk adgang hører med
Fysisk adgang er relevant, når en del af sikkerheden bygger på, at kun bestemte personer kan komme ind i bestemte rum. Det kan være serverrummet, et lager med udstyr, et mødelokale med netværksstik eller et arkiv med papirer. Hvis den tekniske test af kontornettet antager, at disse rum er lukkede, kan en fysisk test afprøve antagelsen.
Det er mindre relevant, hvis virksomhedens systemer alle ligger i skyen, og kontoret mest består af bærbare på et trådløst net. Så kan spørgsmålet ofte besvares bedre gennem en test af klienterne eller gæstenettet. → Trådløse net og gæstenet
Et tillæg er netop det: en særskilt del med sit eget formål, sine egne grænser og sit eget afsnit i rapporten. Det bør ikke gemmes i en almindelig bestilling, og en tilladelse til at teste nettet giver aldrig i sig selv lov til at gå ind i lokaler. Hvordan testtyperne afgrænses fra hinanden, er beskrevet i → Typer af penetrationstest.
Formålet afgør formen
Før noget planlægges, bør virksomheden skrive, hvad den vil vide. Er det, om døren til serverrummet er låst uden for arbejdstid? Om en besøgende kan bevæge sig rundt uden følge? Om et netværksstik i et mødelokale giver adgang til kontornettet? Hvert spørgsmål peger på et andet omfang.
Et snævert formål giver en mere forudsigelig test. Et bredt formål som at se, om nogen kan komme ind, er svært at afgrænse og svært at konkludere på. Det ligner mere en realistisk angrebssimulering, hvor flere indgange kombineres over længere tid, og den slags opgaver hører til red teaming. Forskellen er forklaret i → Red teaming eller pentest, og en introduktion findes på red-teaming.dk.
Hvem kan give lov til bygningen?
Den største forskel på en fysisk og en teknisk test er, at bygningen sjældent kun tilhører virksomheden. Mange lejer lokaler, deler indgang med andre lejere eller har en vagtordning, som udlejeren har aftalt.
- Virksomhedens ledelse · godkender formålet og de rum, der indgår.
- Udlejer eller ejendomsadministrator · råder over fællesarealer, indgange og ofte adgangskontrollen.
- Andre lejere · deler gange, elevatorer og reception og må ikke blive en del af testen uden aftale.
- Vagt- eller alarmselskab · skal vide, hvordan en alarm eller en henvendelse under testen håndteres.
Tilladelsen bør være skriftlig og beskrive tidsrum, rum og grænser. Testeren bør have en kopi med sig og et telefonnummer til en person med mandat, som kan bekræfte opgaven, hvis nogen spørger. Rådighed og tilladelse i bredere forstand behandles i → Er en penetrationstest lovlig?.
Medarbejderne i receptionen og på gangen
En fysisk test møder næsten altid mennesker. Receptionisten, en kollega ved kaffemaskinen eller den, der holder døren, bliver en del af testen uden at have valgt det. Det kræver omtanke fra virksomhedens side.
Aftal, at testen ikke må skabe utryghed, true, presse eller bringe nogen i en situation, de ikke kan trække sig fra. Aftal også, at en medarbejder, der stopper testeren eller ringer efter hjælp, har gjort det rigtige, og at det skal fremgå af afslutningen. Den, der reagerer korrekt, skal kunne se det anerkendt.
Hvem der skal kende til testen på forhånd, afhænger af formålet. En lille kreds med ansvar skal altid vide det. → Skal medarbejderne vide det? Når en fysisk test kombineres med henvendelser til medarbejdere, gælder hensynene i → Social engineering i en sikkerhedstest.
Grænser, der skal stå skrevet
Grænserne for en fysisk test bør være lige så konkrete som scope for en teknisk test. Skriv blandt andet:
- Rum og områder · hvilke der indgår, og hvilke der er udelukket, eksempelvis andre lejeres lokaler.
- Tidsrum · hvornår testen må foregå, og om den må ske uden for arbejdstid.
- Skader · intet må ødelægges, og låse, døre og inventar skal efterlades, som de var.
- Udstyr og papirer · om testeren må fotografere, og at intet må fjernes fra lokalerne.
- Stop · hvem der kan stoppe testen, og hvordan det sker med det samme.
Fotos og noter fra testen kan vise personer og fortrolige papirer. Aftal, hvordan de opbevares og slettes, og at rapporten ikke viser genkendelige medarbejdere.
Når nogen griber ind
En fysisk test kan blive afbrudt af en medarbejder, en vagt eller en tilkaldt myndighed. Det skal være forudset. Planen bør beskrive, hvordan testeren afslører opgaven, hvem der ringes til, og hvordan situationen afsluttes hurtigt og roligt.
Den kontaktperson, der står på tilladelsen, skal kunne træffes i hele tidsrummet. Hvis kontaktpersonen ikke svarer, bør testen ikke fortsætte. Spillereglerne for opgaven samles typisk i et aftalegrundlag, der også dækker denne situation. → Rules of engagement
Det skal I lade være med
- At lade nettesten dække lokalerne · fysisk adgang kræver sin egen tilladelse.
- At glemme udlejer og andre lejere · fællesarealer tilhører ikke virksomheden alene.
- At sende testeren af sted uden skriftlig tilladelse · den skal kunne vises og bekræftes på stedet.
- At acceptere pres eller utryghed · medarbejdere må ikke bringes i situationer, de ikke kan trække sig fra.
- At bruge resultatet mod enkeltpersoner · testen handler om rutiner og indretning, ikke om den enkelte.
- At vælge et uafgrænset formål · det hører hjemme i en red teaming-opgave med egne rammer.
Hvad kan og ikke kan konkluderes
En fysisk test kan vise, om bestemte rum og indgange fungerede som forventet i det aftalte tidsrum. Den kan underbygge eller svække de antagelser, en teknisk test bygger på.
Den kan ikke vise, at bygningen er sikker på andre tidspunkter, med andre medarbejdere på arbejde eller over for andre fremgangsmåder. At ingen kom ind, er et resultat om den konkrete situation og ikke en garanti.
Tjekliste før det fysiske tillæg
- ☐ Er formålet skrevet som et konkret spørgsmål?
- ☐ Har udlejer, administrator og vagtselskab givet skriftligt samtykke?
- ☐ Er rum, tidsrum og udelukkede områder beskrevet?
- ☐ Har testeren tilladelsen med og en kontaktperson med mandat?
- ☐ Er det aftalt, hvordan medarbejdere skånes og anerkendes?
- ☐ Er håndtering af fotos og noter aftalt?
- ☐ Er det beskrevet, hvad der sker, hvis nogen griber ind?
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Artikler om penetrationstest
Læs også: Adgangskontrol og bygningsautomatik på netværket · Er en penetrationstest lovlig?
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
