Mandato di sicurezzaPenetration Testing
Il Penetration Testing è un test autorizzato e concordato per iscritto dei suoi sistemi, delle sue applicazioni o dei suoi processi. I nostri specialisti cercano le vulnerabilità prima che gli aggressori le sfruttino e valutano il rischio aziendale effettivo.
Una scansione delle vulnerabilità chiede
Ci sono falle note?
e
Un Penetration Test chiede
Che cosa può ottenere davvero un aggressore con queste falle?
Gli specialisti collegano le falle, verificano se sono sfruttabili e valutano le conseguenze per l’attività e per i dati. Per questo una scansione di solito non basta.
Tipi di test
La durata dipende dalla portata e dal numero di sistemi. Le indicazioni sono valori indicativi per l’esecuzione.
da 3 a 5 giorni lavorativi
Tutto ciò che è raggiungibile da Internet, ad esempio firewall, accesso remoto e server di posta.
da 5 a 10 giorni lavorativi
La rete aziendale dal punto di vista di un dispositivo connesso, compresa la gestione degli utenti.
da 5 a 10 giorni lavorativi
Applicazioni web e interfacce, con e senza autenticazione.
da 3 a 5 giorni lavorativi
Impostazioni e autorizzazioni presso i suoi fornitori cloud.
durata da 2 a 4 settimane
Una simulazione di phishing che verifica il comportamento dei collaboratori.
Quando è sensato
Prima che nuovi sistemi o applicazioni entrino in esercizio.
Dopo modifiche importanti all’infrastruttura o alle applicazioni.
Nei confronti della clientela o delle assicurazioni.
Per sistemi con dati di clienti o dati finanziari.
Come si svolge
Obiettivo, portata, finestra temporale e regole di svolgimento vengono fissati per iscritto.
Lei conferma per iscritto i sistemi bersaglio. Per i servizi cloud verifichiamo le regole del fornitore.
Nel quadro e nella finestra temporale concordati, con una persona di contatto per domande e per l’interruzione.
Valutazione dei rischi e piano di misure, entro 5 giorni lavorativi dalla fine del test.
Su richiesta verifichiamo se i rilievi sono stati risolti.
Il rapporto
Il rapporto è confidenziale e va soltanto alla sua organizzazione. Descrive i rilievi e la loro risoluzione, ma non contiene istruzioni per sfruttarli.
Per la direzione, in un linguaggio comprensibile.
Con descrizione, impatto e grado di gravità.
Ordinato per priorità, con raccomandazioni per la risoluzione.
Affinché l’incarico resti tracciabile.
Prezzi
Riceve un’offerta a prezzo fisso. I prezzi indicativi valgono per una portata tipica.
Ingresso
da CHF 6’900
prezzo fisso, IVA esclusa
Tutti i tipi di test
| Pacchetto | Prezzo indicativo |
|---|---|
| Test di rete esterno | da CHF 6’900 |
| Applicazione web | da CHF 8’900 |
| Configurazione cloud | da CHF 7’900 |
| Test di rete interno | da CHF 12’900 |
| Social Engineering | da CHF 4’900 |
| Test di controllo | da CHF 1’900 |
Tutti i prezzi in CHF IVA esclusa. Il prezzo fisso dipende dalla portata e dal numero di sistemi.
Su che cosa può misurarci
Si testa soltanto ciò che lei ha autorizzato per iscritto.
Che cosa ci serve da lei
Con portata, obiettivi e regole di svolgimento.
Da parte di una persona con i poteri necessari.
Per domande e per l’interruzione in caso d’emergenza.
Backup e ripristino prima di test con possibili ripercussioni.
Adatta all’attività in corso.
Per sistemi cloud e di terzi, se necessario.
Domande frequenti
Una scansione delle vulnerabilità cerca in modo automatizzato falle note. Nel Penetration Testing gli specialisti collegano queste falle, verificano se possono essere effettivamente sfruttate e valutano l’impatto sull’attività e sui dati.
Secondo il tipo di test e la portata, da 3 a 10 giorni lavorativi. Una simulazione di phishing dura da 2 a 4 settimane. Riceve il rapporto entro 5 giorni lavorativi dalla fine del test.
Testiamo nella finestra temporale concordata e la coordiniamo con la sua attività. Prima di test che possono ripercuotersi sui sistemi, backup e ripristino devono essere garantiti. Una persona di contatto può interrompere il test in qualsiasi momento.
Il test di controllo verifica in modo mirato i rilievi risolti. Il risultato è: Rilievo risolto, parzialmente risolto o aperto. Il momento lo concordiamo con lei, il test di controllo costa da CHF 1’900.
Riceve un’offerta a prezzo fisso. Prezzi indicativi: Test di rete esterno da CHF 6’900, applicazione web da CHF 8’900, configurazione cloud da CHF 7’900, test di rete interno da CHF 12’900, Social Engineering da CHF 4’900. Tutti i prezzi IVA esclusa.
La consulenza in sicurezza informatica definisce il quadro, il Penetration Testing verifica tecnicamente l’attuazione e fornisce rilievi e un test di controllo.
Penetration Testing
Nel primo colloquio chiariamo obiettivo e portata. In seguito riceve un’offerta a prezzo fisso.
Da CHF 6’900, prezzo fisso, IVA esclusa
