Cybersecurity Services
Forniamo alla tua azienda servizi di Cyber security consistenti nella gestione delle componenti operazionali essenziali quali Policy, Processi, Sistemi, Dati e Contatti Esterni, finalizzata a garantire l’efficacia e l’efficenza complessiva dell’infrastruttura e della sua sicurezza.
Il Dato è un asset di primaria importanza: una volta prodotto deve essere correttamente gestito e protetto, a partire dalle Infrastrutture IT.
Descrizione
Obiettivo del servizio è quello di valutare la resilienza del sistema informativo rispetto alle minacce in essere dal punto di vista della riservatezza, disponibilità ed integrità delle informazioni. A tale scopo, nell'ambito della valutazione verranno esaminati tutti gli elementi dell'infrastruttura, compresi gli asset e le infrastrutture di comunicazione.
Attività
- Vulnerability Assessment (VA) di infrastruttura, sistemi ed applicazioni, con focus su vulnerabilità 'alte e critiche': configurazioni errate, aggiornamenti software mancanti, «open doors», etc.
- Penetration test (PenTest) con analisi approfondita della possibilità di sfruttare le vulnerabilità rilevate in VA. Simulazioni di intrusioni, combinando attività manuali e strumenti automatici.
- Social Engineering con test della consapevolezza sulle possibili minacce da parte delle risorse aziendali.
Deliverables
- Rapporto finale & Rapporto tecnico