Ethical Hacking & Penetration Testing
Pensare come un attaccante. Verificare le difese.
Con l’ethical hacking metto alla prova reti e applicazioni attraverso test autorizzati, concordati e controllati. Il vulnerability assessment individua i punti deboli; il penetration test verifica come possono essere sfruttati.
Le verifiche riguardano solo le reti e le applicazioni comprese nell’incarico.
Dalla vulnerabilità alla correzione
Seguo le vulnerabilità dalla loro individuazione alla gestione degli interventi. Il lavoro comprende la valutazione delle criticità e il confronto con chi può correggerle, sia all’interno dell’azienda sia presso i fornitori.
Valutazione delle criticità
Esamino gli esiti delle verifiche in relazione ai sistemi coinvolti e al loro utilizzo, per stabilire quali problemi affrontare e quali dipendenze considerare prima di intervenire.
Coordinamento delle correzioni
Mi confronto con i responsabili dei sistemi e con i fornitori per definire gli interventi e verificarne lo stato. Riporto ai referenti aziendali le attività ancora aperte e le difficoltà che ne impediscono la chiusura.
Prima di iniziare, le attività vengono autorizzate e pianificate con i referenti aziendali. Ricevi priorità chiare e indicazioni operative.
Ambito delle verifiche
L’incarico definisce i sistemi da esaminare, gli obiettivi e le condizioni di esecuzione. L’ambito può comprendere:
- Vulnerability assessment e verifiche periodiche
- Penetration test su reti e applicazioni web
- Analisi dell’esposizione esterna
Restituzione dei risultati
I risultati vengono discussi con i referenti coinvolti, così da collegare le evidenze agli interventi necessari. La documentazione comprende:
- Executive summaryUna sintesi per la direzione
- Report tecnicoIl dettaglio tecnico delle criticità rilevate
- Piano di remediationLe indicazioni per affrontarle