Penetration Test
In che cosa consiste?
Una serie di attacchi simulati che producono reportistiche sulla buona riuscita o meno degli stessi e di conseguenza sulla reale efficacia dei sistemi di cyber security in essere.
Quale output?
Tramite l’esito di un penetration test si ottiene un’indicazione reale di quale sia la capacità di “difesa” di un’azienda della propria infrastruttura IT client/server, delle applicazioni utilizzate e della propria rete di utenti che operano all’interno dell’Organizzazione.
In aggiunta, in tema compliance, fornisce degli elementi tangibili che possono essere richiesti in caso di audit o di accertamenti a fini normativi e di conformità con determinati standard qualitativi.
Quali sono i vantaggi?
Un personale formato sta alla base di qualsiasi strategia preventiva di attacco esterno ed è la metodologia di difesa più efficace in quanto:
- Identifica la minaccia prima che la stessa entri “in azione”
- L’investimento economico è decisamente più contenuto rispetto al dotarsi di costosi e sofisticati appliance