Penetration Testing

Essere vittima di un attacco è un rischio da non sottovalutare e ammettere di essere vulnerabili è il primo passo per mettere in sicurezza la propria azienda.

Tramite il Vulnerability Assessment, siamo in grado di supportare aziende, organizzazioni ed enti nella ricerca di vulnerabilitá che possono esporre alla fuoriuscita di informazioni e al danno reputazionale Si tratta di un servizio di valutazione approfondita del livello di sicurezza dei sistemi informativi aziendali, affiancato ad un valore che ne indica gli elementi di debolezza, e fornisce tutte le necessarie procedure di mitigazione appropriate, consentendo di eliminare quelle stesse debolezze o ridurle fino ad un livello accettabile di rischio.

Penetration Testing

Anche il Penetration Testing rientra nella politica di prevenzione dalle minacce di tipo Cyber di cui ogni azienda, organizzazione o ente dovrebbe dotarsi.

Durante un penetration testing ci serviamo delle debolezze interne ed esterne ai sistemi informativi aziendali, per simulare il comportamento di un potenziale hacker. Così facendo, possiamo rilevare preventivamente attraverso quale falla un potenziale hacker possa insinuarsi, quali sistemi potrebbe compromettere e quanto duramente potrebbe incidere sull’operatività aziendale. Tutto ciò avviene solo dopo una preventiva autorizzazione da parte del cliente, in una finestra di non operatività ed al solo scopo di garantire un’adeguata protezione all’integrità dei dati dei nostri clienti.

Il servizio di Penetration Testing erogato dai nostri specialisti si focalizza su alcune aree specifiche:

• Web Application Pentest (Analisi degli applicativi web per la ricerca di backdoor o falle di sicurezza nel codice);
• Network Pentest (Analisi dell’intera infrastruttura di rete e dei nodi che la compongono);
• Wireless Pentest (Analisi dei sistemi wireless: apparati di rete, protocolli wireless, autenticazione di rete);
• Client Side Pentest (Analisi mirata per identificare le vulnerabilità relative ai software presenti sulle singole workstation o server del cliente).