Cyber Security
Un team di ethical hacker per proteggere i tuoi dati
Vulnerability Assessment
Attività estremamente importante atta a scoprire a quali tipi di minacce informatiche si è esposti. Conoscere i punti deboli dei sistemi consente di intervenire in modo proattivo e ridurre il rischio che gli attacchi vadano a segno.
Web Penetration Testing
Processo di valutazione della sicurezza di un’applicazione web, che prevede l’analisi dell’applicazione e la stimolazione tramite input inattesi. Segue un remediation plan per risolvere le criticità individuate.
Phishing Assessment
Il phishing è l’attacco per eccellenza e numerose sono ormai le aziende colpite. Il phishing assessment non mira ad eludere i sistemi di sicurezza ma bensì a valutare il grado di consapevolezza degli utenti a questo tipo di attacco. L’utente è l’anello debole di questo tipo di attacco.
Dark Web Monitoring
Monitoraggio continuo delle credenziali digitali dei domini aziendali all’interno del dark web. Grazie a questo servizio è possibile ricevere alert sulle credenziali compromesse e individuare tempestivamente un data breach. Il motore setaccia milioni di fonti: botnets, chat room, siti web illegali.
Post-Breach Network PT
Simulazione dei movimenti di un attaccante nella rete interna a partire da una workstation compromessa. Individuazione delle configurazioni vulnerabili, software obsoleto e prassi interne scorrette che possano consentire l’accesso agli asset e l’esfiltrazione di dati.
Mobile App PT
Attività che prevede un’analisi statica e dinamica del codice, sfruttando tecniche di reverse engineering. Verifichiamo la robustezza dei protocolli crittografici, la validazione degli input e la sicurezza del back-end, secondo la OWASP Mobile Security Testing Guide.
Code Review
L’attività di code review consiste nell’analisi e verifica di ogni linea di codice di cui è composto un software seguendo gli standard di secure coding. Eliminiamo le criticità introdotte durante la fase di sviluppo, ottenendo così un software più sicuro e robusto.
Formazione
Corsi di formazione specifici e dedicati agli utenti aziendali, volti a migliorare il grado di consapevolezza sui problemi legati agli attacchi informatici e alla riservatezza dei dati. Miglioriamo il comportamento umano e la competenza degli utenti in ambito digitale.
Non hai trovato quello che cerchi ?
Scopri i servizi Cloud
Ottieni il massimo dalle tecnologie cloud
Hai una richiesta particolare ?
Consulenza Specialistica
Tutto il nostro know how a tua disposizione