Offensive Services

Penetration

Test

Durante un’attività di Penetration Test le persone del nostro Red Team utilizzano diverse tecniche e strumenti per valutare la resistenza di un sistema o di un’applicazione alle minacce esterne.  Questo può includere l’analisi dei punti di ingresso possibili, come le vulnerabilità del software, le configurazioni errate, le debolezze delle credenziali di autenticazione, l’utilizzo di protocolli non cifrati.

Il penetration tester cerca di sfruttare queste vulnerabilità per valutare l’impatto che questo ha nei confronti dell’organizzazione.

L’obiettivo principale dell’attività è quello di identificare i punti deboli nella sicurezza della tua azienda, al fine di fornirti raccomandazioni per migliorare la sua resistenza agli attacchi.

Red

Teaming

Durante un’attività di Red Teaming il nostro team simula esattamente le tattiche, le tecniche e le procedure (TTP) utilizzate dai cyber attaccanti.

Proponiamo un set di specifici scenari di attacco, ritagliati sulla realtà del cliente, che realizziamo dopo un’accurata attività di reconnaissance, svolta anche grazie all’utilizzo dell nostra Cyber Threat Intelligence Platform SATAYO.

L’obiettivo principale dell’attività è quello di realizzare una vera e propria Adversary Simulation, in grado di farti valutare la tua attuale capacità di detection e di risposta agli attacchi, siano essi rivolti all’infrastruttura oppure ai collaboratori della tua organizzazione.

Social

Engineering

Possiamo realizzare una serie di azioni di attacco basate su differenti tecniche.

Costruiamo campagne di phishing altamente personalizzate, con la registrazione di domini look-alike e la creazione di tematiche e testi originali. Gestiamo attacchi di baiting per valutare la consapevolezza dei tuoi collaboratori. Utilizziamo tecniche di lockpicking per verificare i varchi di accesso fisici. Implementiamo scenari di impersonation, onsite e online, con i quali testiamo la possibilità di costruire dei rapporti di fiducia con le persone che operano all’interno della tua azienda.

L’obiettivo principale dell’attività è quello di valutare il fattore umano della tua azienda e la sua capacità di rispondere in modo efficace agli attacchi.

Password

Audit

Sappiamo che le nostre password devono avere una lunghezza minima e includere caratteri speciali, ma non sappiamo davvero quanto esse siano efficaci.

Il password audit è il servizio che mira a valutare la sicurezza delle password utilizzate dai collaboratori all’interno della tua azienda creando consapevolezza e una maggiore protezione dei dati e delle risorse.