Servizi / Cybersicurezza e intelligence
Sapere dove è esposto prima che lo scopra qualcun altro.
Valutiamo, testiamo e irrobustiamo sistemi, reti e processi. Quando il rischio lo giustifica, aggiungiamo intelligence sulle minacce e monitoraggio delle fonti aperte.
Il problema
La maggior parte degli incidenti non comincia con una tecnica sofisticata. Comincia con un’impostazione dimenticata, una password riutilizzata o un fornitore senza controlli. Il lavoro consiste nel trovare quelle porte con metodo e chiuderle in ordine di importanza.
Cosa facciamo
Penetration test
Rete, applicazioni web e mobili, cloud e, se concordato, ambienti fisici. Report tecnico e per la direzione con un piano di rimedio per priorità.
Hardening
Server e servizi critici configurati secondo baseline documentate che si possono verificare di nuovo.
Architettura Zero Trust
Segmentazione, identità e privilegi minimi, perché un errore non apra tutta la rete.
Cyber intelligence
Monitoraggio delle minacce rilevanti per il suo settore e della sua esposizione nelle fonti aperte, con allerte su cui qualcuno può agire.
OSINT e due diligence
Ricerca su fonti aperte su terzi, partner e fornitori, sempre nel rispetto della legge.
Risposta agli incidenti
Piani ed esercitazioni prima dell’incidente; contenimento, analisi e coordinamento quando accade.
Come lavoriamo
Perimetro
Autorizzazione scritta e regole del test.
Test
Esecuzione controllata e registrata.
Report
Risultati per priorità, in linguaggio tecnico e direzionale.
Verifica
Ritestiamo ciò che è stato corretto.
- Per chi
- Organizzazioni con informazioni sensibili, gestori di infrastrutture, pubbliche amministrazioni e settore finanziario.
- Risultati possibili
- Report dei risultati per direzione e team tecnico
- Piano di rimedio con responsabili
- Baseline di configurazione
- Matrice di rischio dei terzi
- Piano di risposta e verbale di esercitazione
- Limiti e condizioni
- Ogni penetration test richiede l’autorizzazione scritta del titolare dei sistemi e un perimetro firmato.
- Non svolgiamo attività al di fuori della legge né contro terzi che non le hanno autorizzate.
- Nessuna valutazione garantisce l’assenza di vulnerabilità: riduce il rischio e documenta lo stato a una data.
Vuole sapere come appare la sua organizzazione vista da fuori?
Ci descriva il contesto in due o tre righe. I dettagli tecnici li tratteremo una volta firmato un accordo di riservatezza.