JwardPenetration Testing
Un nostro esperto simula un attacco hacker reale contro la tua infrastruttura: individua e sfrutta in modo controllato le vulnerabilità per mostrarti fin dove potrebbe arrivare un attaccante. Il test può essere eseguito sul perimetro esterno, su quello interno dell’azienda o su entrambi.
In sintesi
Aziende che vogliono verificare sul campo l’efficacia delle proprie difese
Intervento one-shot o inserito in una roadmap di sicurezza
Erogabile sul perimetro esterno e su quello interno dell’azienda.
Metodologie di settore (es. PTES, OSSTMM)
Il servizio, punto per punto.
Test esterno
Simuliamo un attacco reale contro i servizi esposti su internet (siti, VPN, posta, accessi remoti) per capire se e come un attaccante potrebbe entrare.
Test interno
Partiamo dal punto di vista di chi è già nella rete aziendale, come un dipendente infedele o un dispositivo compromesso, e verifichiamo fin dove può arrivare.
Escalation e movimenti laterali
A partire da un primo accesso, verifichiamo se è possibile ottenere privilegi più elevati e spostarsi verso server, sistemi critici e dati sensibili, come farebbe un attaccante determinato.
Regole d'ingaggio
Perimetro, finestre temporali, tecniche ammesse e contatti di emergenza sono concordati per iscritto prima di iniziare, per non impattare l’operatività.
Un percorso chiaro, dall'inizio alla fine.
- Obiettivi e regole d’ingaggioDefiniamo insieme obiettivi, perimetro, tipo di test (esterno o interno, black box o grey box), finestre temporali e contatti di emergenza, tutto formalizzato per iscritto.
- Ricognizione e attaccoRaccogliamo informazioni sul bersaglio e proviamo a sfruttare le vulnerabilità come farebbe un attaccante reale, avvisandoti subito se emergono criticità gravi.
- Report e debriefingDocumentiamo ogni percorso di attacco con evidenze e livello di rischio, e presentiamo i risultati al team tecnico e alla direzione.
- Remediation e re-checkTi aiutiamo a chiudere le falle individuate e, a correzioni completate, ti consigliamo fortemente un re-check per verificare in modo puntuale che siano davvero risolte.
- Report tecnico con evidenze, livello di rischio e priorità
- Executive summary in linguaggio non tecnico per la direzione
- Piano di remediation con azioni consigliate
- Re-check dopo le correzioni, fortemente consigliato
Prima di iniziare.
Lavoriamo con regole d’ingaggio concordate per iscritto, evitiamo le tecniche distruttive e pianifichiamo le attività più delicate nelle finestre che preferisci. In caso di imprevisti hai sempre un contatto diretto con il team.
Nel test black box partiamo senza informazioni, come un attaccante esterno; nel grey box riceviamo alcune informazioni o un account, per approfondire di più nello stesso tempo. Ti aiutiamo a scegliere l’approccio più utile ai tuoi obiettivi.
È una verifica successiva alle correzioni: ripetiamo i controlli sulle vulnerabilità individuate per confermare, in modo puntuale, che siano state davvero chiuse. Lo consigliamo fortemente e lo concordiamo con te al termine del test.
Dipende dal perimetro, dal tipo di test (esterno, interno o entrambi) e dalla profondità richiesta. Dopo una prima call ti inviamo una proposta su misura.
Spesso abbinato a.
Parliamo del tuo caso.
Una prima call senza impegno per capire perimetro, priorità e tempi.