Vulnerability Assessment

È un processo migliorativo: offre da un lato la prova sullo stato dell'arte della propria infrastruttura e dall'altro una garanzia migliorativa della sicurezza informatica.

Viene eseguito in modalità inside (dall'interno dell'azienda), decisamente più efficace rispetto alla modalità Internet Facing (da internet): permette di verificare scenari oggi più realistici, fornendo all'attaccante un ambiente più simile a quello a disposizione di un ospite, operatore e/o malware.

A titolo esemplificativo e non esaustivo, l'attività porterà in evidenza

• Servizi configurati in modo non sicuro
• Applicativi obsoleti vulnerabili per i quali non esistono più rimedi
• Credenziali deboli
• Sistemi operativi obsoleti e quindi vulnerabili
• Informazioni rese disponibili in eccesso, rispetto alla reale necessità di utilizzo
• Reti wireless insicure
• Impostazioni di sicurezza non più idonee rispetto ai progressi tecnologici