§ 03.1 · Penetration test
Penetration test: proviamo a entrare, prima degli altri.
Un attacco simulato, autorizzato e controllato, ai sistemi che scegliete voi.
Per chi è
A chi serve
Aziende con sito o e-commerce, accessi da remoto, fornitori collegati, o che devono dimostrare la propria sicurezza a clienti, banche o assicurazioni.
Cosa facciamo
Il lavoro, punto per punto
- Perimetro esterno: sito, posta, VPN e servizi esposti su Internet.
- Rete interna, su richiesta.
- Applicazioni web, anche dietro login.
- Test di phishing simulato, facoltativo e con regole concordate.
Cosa riceve
Cosa vi consegniamo
- Report tecnico e sintesi per la direzione.
- Le prove di ogni problema trovato.
- Correzioni passo passo per il vostro tecnico o fornitore.
- Ri-verifica delle correzioni, nei tempi indicati nel preventivo.
Quanto dura · Prezzo
Tempi e costi
- Quanto dura
- Da pochi giorni a qualche settimana lavorativa, secondo il perimetro. Date, orari e limiti si concordano per iscritto prima di iniziare.
- Prezzo indicativo
- Su preventivoPreventivo scritto prima di iniziare, sul perimetro che scegliete voi.
Domande frequenti
Le domande più comuni
Serve davvero un'autorizzazione scritta?
Sì, sempre. Senza un'autorizzazione firmata da chi può disporre dei sistemi, un penetration test è un reato. Prima di iniziare firmiamo insieme una lettera che fissa perimetro, date, orari e tecniche escluse.
Il test può bloccare la produzione?
Lo progettiamo per non farlo: escludiamo le tecniche che possono degradare i servizi e lavoriamo negli orari che scegliete. Avete sempre un nostro contatto di emergenza per fermare tutto.
Che differenza c'è con il report di sicurezza sul sito?
Il report guarda solo ciò che è visibile da fuori, senza toccare nulla. Il penetration test prova davvero a entrare, con il vostro permesso, e arriva dove l'analisi esterna non può arrivare.
Contatti
Una porta aperta oggi è un problema. Domani è un'emergenza.
Mezz'ora al telefono per capire da dove partire. Senza impegno.
Richiedi una valutazione
Oppure chiamateci al [TELEFONO] o scrivete a [EMAIL].