Sapere che cosa vedrebbe un aggressore, prima che lo veda lui.
I nostri test di intrusione simulano veri attacchi contro le vostre applicazioni, le vostre reti e i vostri collaboratori: iniezione, elevazione di privilegi, phishing mirato, sfruttamento di configurazioni deboli. Assumiamo la posizione di un aggressore reale per rivelare ciò che gli scanner automatici non vedono mai.
Non vendiamo paura. Una vulnerabilità annunciata è una vulnerabilità dimostrata; quando un rischio resta teorico, è scritto come tale.
Il perimetro è definito con voi e messo per iscritto prima della prima richiesta. Nulla viene testato al di fuori di questo quadro.
La direzione riceve una sintesi breve: che cosa è esposto, quanto costerebbe, da dove cominciare. L'informatica riceve il dettaglio tecnico, la prova dello sfruttamento e la correzione da applicare, ordinata per criticità e per sforzo.
Niente gergo decorativo, nessun elenco di cento allarmi ricopiati da uno scanner: falle dimostrate e correzioni realizzabili.
Un test di intrusione è una fotografia. La sicurezza, invece, è manutenzione: correzioni applicate, irrobustimento dei server, revisione degli accessi, copie che si ripristinano davvero una volta all'anno e sensibilizzazione dei vostri collaboratori — che restano la porta d'ingresso più usata.
Per una PMI svizzera l'obiettivo non è il rischio zero: è non essere il bersaglio facile, e sapere che cosa fare il giorno in cui qualcosa passa.
I test distruttivi sono esclusi per principio. Quando una verifica comporta un rischio, viene condotta su un ambiente di copia o pianificata con voi, fuori dagli orari di attività.
Sì, scritta e firmata prima dell'inizio, con il perimetro, le date e le persone da avvisare. Un test condotto senza questo documento non è un test, è un reato.
Una volta all'anno per una PMI senza cambiamenti rilevanti, e dopo ogni evoluzione significativa: nuova applicazione, apertura di un accesso remoto, migrazione dell'infrastruttura.
Gli attacchi più diffusi non scelgono la vittima: passano al setaccio ciò che è esposto. Una PMI di dieci persone e un gruppo da mille vengono scansionati dagli stessi strumenti, lo stesso giorno.
Uno scambio preliminare per definire il perimetro, il calendario e ciò che volete davvero sapere.