Embedded Files
“Conosci te stesso e il tuo nemico, e non temerai il risultato di cento battaglie.”
– Sun Tzu, L'Arte Della Guerra, L'Attacco –
Secondo il principio "un buon attacco è la miglior difesa", i test di penetrazione fisica della sicurezza (PENTESTS) iniziano con una comprensione avanzata e personalizzata delle minacce che l'organizzazione o l'azienda cliente deve affrontare ed a cui è esposta.
Per assicurarsi di mantenere sempre una buona postura di sicurezza, è imperativo identificare tali minacce e conoscere le vulnerabilità e le capacità di risposta di ciascun sistema e sottosistema in questione.
In ambito militare e security, un cosiddetto "Red Team" è un gruppo a cui è assegnato il ruolo di avversario o forza opposta con lo scopo di: simulare minacce reali e scenari d'attacco per testare le capacità di difesa di un dato sito, sistema, organizzazione o unità militare; sfidare le strategie esistenti; sfruttare le vulnerabilità; valutare l'efficacia complessiva delle misure di sicurezza adottate.
Cosa offre lo Studio NP PRIVACY SECURITY CONSULTING di Paganelli Nicolò?
Utilizzando sofisticate tecniche di raccolta informazioni e targeting a scopo offensivo-difensivo, lo Studio NP PRIVACY SECURITY CONSULTING di Paganelli Nicolò è in grado di fornire ai Clienti un quadro completo delle loro vulnerabilità e postura di sicurezza complessiva applicando la Metodologia CARVER (per approfondire vedasi pagina Innovazione e Metodologie Sofisticate: La Metodologia CARVER) e tattiche che spaziano dalla sorveglianza fisica e tecnica, alla ricognizione, sondaggio/casistica, all'elicitazione e all'ingegneria sociale.
Le operazioni PENTEST e le Target Analysis, svolte su esclusivo incarico e col consenso esplicito del singolo Cliente, sono condotte al fi ne ultimo di migliorare la sicurezza e sono fondamentali per una sicurezza solida, poiché aiutano ad affrontare le debolezze reali PRIMA che vengano sfruttate da veri avversari.
Nell'effettuare perizie analitiche e consulenza di PENTEST e Target Analysis si includono, ma non ci si limita a:
Sorveglianza esterna del sito (esaminandolo dal punto di vista avversario come "bersaglio");
Raccolta informazioni esterne sull'impianto, edificio, struttura o sito strategico;
Valutazione possibilità elusione allarmi o accesso al sistema di videosorveglianza ed allarmi;
Valutazione possibilità tentativi di accesso fisico;
Valutazione possibilità di reclutamento di dipendenti/fornitori;
Utilizzo di Social Engineering sfruttando il "fattore umano";
Valutazione possibilità di impianto/installazione di apparecchi elettronici per sorveglianza e spionaggio interni.
PERCHÉ È UTILE AL CLIENTE:
Scoprire vulnerabilità prima che vengano sfruttate da veri aggressori per compiere un'azione ostile;
Testare l’efficacia di telecamere, barriere, allarmi e controlli accessi;
Valutare capacità di risposta del personale addetto alla sicurezza e dei protocolli esistenti già in uso;
Ottenere un quadro dettagliato della postura complessiva di sicurezza di un edificio o complesso.
BENEFICI PER IL CLIENTE:
Quadro chiaro della postura e delle reali debolezze di sicurezza;
Prioritizzazione degli interventi correttivi e migliorativi in base a loro rilevanza e impatto;
Aumento della resilienza e continuità operative;
Piano dettagliato con lineamenti per mitigare i rischi identificati e le vulnerabilità individuate.
COSA SI OFFRE AL CLIENTE:
Sorveglianza e ricognizione esterna del sito;
Valutazione prove di accesso non autorizzato e bypass dei sistemi di allarme;
Social engineering per testare il “fattore umano”;
Report CARVER con scenari d’attacco plausibili e probabilità di successo, con raccomandazioni finali.
A CHI È RIVOLTA L'OFFERTA:
Sedi aziendali HQ principali, filiali ed uffici periferici;
Infrastrutture critiche;
Scuole, luoghi di culto e centri d'aggregazione;
Strutture ricettive, musei, centri commerciali, eventi;
Residenze e proprietà private ad alto valore.
Avete delle esigenze specifiche? Contattateci.
Avete delle esigenze specifiche? Contattateci.
Page updated
Google Sites
Report abuse