Sicurezza informatica

Penetration Test

Il Penetration Testing (pen test) segue una vulnerability analysis: viene simulato un attacco informatico allo scopo di sfruttare le vulnerabilità e verificare le misure di sicurezza poste a protezione del perimetro informatico.

Si occupa anche di valutare la sicurezza di web application appositamente create per il committente.

Può avere effetti sia sulla disponibilità sia sull'integrità del dato: per questo è importante definire preventivamente il limite operativo e di impatto che si vuole perseguire.

White Box

L'attaccante viene messo preventivamente a conoscenza di una serie di informazioni disponibili sull'infrastruttura.

Black Box

Anche il compito di reperire le informazioni viene lasciato in carico all'attaccante.

Gray Box

Combinazione delle prime due: le informazioni fornite sono estremamente basilari e spesso incomplete, quindi resta in carico al tester l'acquisizione delle informazioni complete.

Il servizio può essere fornito solo verso i sistemi dell'infrastruttura IT di cui il committente ha piena titolarità; in nessun caso verrà fornito verso terzi non debitamente informati e resi consapevoli.

Parliamone

Raccontaci la tua esigenza: ti rispondiamo con una proposta su misura.

Contattaci