Un obiettivo, e se te ne accorgi.
La maggior parte delle violazioni parte da una persona, non da un server. Scegliamo un obiettivo, come arrivare al tuo sistema di pagamento, e lo perseguiamo come farebbe un attaccante determinato: attraverso le tue persone, le tue sedi e i tuoi sistemi. La domanda non è solo se ci arriviamo, ma se il tuo team ci vede e reagisce.
- Prezzo
- Definito nella tua proposta scritta
- Cosa ricevi
- L’attacco passo per passo, mappato su MITRE ATT&CK, con ciò che è stato rilevato, ciò che è sfuggito, i risultati per team e le correzioni.
Perimetro, tempi e prezzo per iscritto prima di iniziare qualsiasi lavoro.
I canali che usiamo. Concordati prima per iscritto.
- 01
Phishing via email
Campagne costruite sui tuoi veri fornitori, strumenti e abitudini, dagli invii di massa ai messaggi mirati.
- 02
Telefono e SMS
Chiamate e messaggi che mettono alla prova help desk, reparti amministrativi e le procedure per reimpostare le password e modificare le coordinate bancarie.
- 03
Autenticazione a più fattori
Se il personale approva notifiche o condivide codici che non ha richiesto.
- 04
Accesso fisico
Porte, reception, badge e dispositivi incustoditi, messi alla prova da tester muniti di una lettera di autorizzazione firmata.
- 05
Attacco tecnico
Le stesse tecniche dei nostri penetration test, usate senza farsi notare per raggiungere un solo obiettivo.
Come si svolge un’esercitazione. Sempre sotto controllo.
- 01
Obiettivi
Uno o due obiettivi concordati con un piccolo gruppo di controllo interno alla tua azienda, che può fermare l’esercitazione in qualsiasi momento.
- 02
Campagna
Da qualche giorno a qualche settimana di lavoro sui canali concordati.
- 03
Analisi del rilevamento
Per ogni passo, se i tuoi strumenti hanno generato un allarme e se il tuo team ha reagito.
- 04
Debriefing e sensibilizzazione
Una sessione con chi difende i tuoi sistemi per ripercorrere l’attacco, e una breve formazione costruita sugli esempi dell’esercitazione stessa.
Domande e risposte.
01Red team o penetration test?
Un penetration test trova quanti più punti deboli possibile all’interno di un perimetro. Un red team verifica se le tue persone e i tuoi strumenti si accorgono di un attacco reale. Alla maggior parte delle aziende servono prima penetration test regolari.
02Verranno fatti i nomi dei dipendenti?
Riportiamo le tendenze per team e per tecnica, non le singole persone, a meno che tu non chieda diversamente e le norme sul lavoro e sulla privacy che ti si applicano lo consentano.
03Conservate le password inserite dalle persone?
No. Le nostre pagine registrano che è stata inserita una password, non la password.
Altri servizi di Cybersecurity.
Scopri dove sei vulnerabile prima che lo faccia un attaccante.
Raccontaci quali sistemi gestisci e cosa ti preoccupa. Ti risponderemo con perimetro, tempi e prezzo.