Il ‘PenTest’ è la verifica necessaria per dimostrare che il sistema informatico soddisfi i requisiti di sicurezza dei suoi stakeholder. Il processo prevede un’analisi attiva e passiva del sistema per individuare eventuali punti deboli, difetti tecnici e vulnerabilità: queste problematiche possono derivare dalla progettazione, implementazione o gestione del sistema, e potrebbero essere sfruttate per compromettere gli obiettivi di sicurezza del sistema e quindi del business.
La finalità è evitare che un attaccante malintenzionato – esterno o interno – o una instabilità del sistema possano impattare sulla confidenzialità, integrità e disponibilità delle risorse.
I problemi di sicurezza rilevati verranno presentati al proprietario del sistema in un report, insieme a una valutazione dell’impatto, a una soluzione tecnica o, se non possibile, a un rimedio di attenuazione delle criticità.
Il rischio connesso alla Cybersecurity aziendale è diventata una delle preoccupazioni maggiori da parte degli stakeholders aziendali. La proliferazione di sistemi di produzione integrata (con i loro componenti Cyber Physical Systems) ha determinato l’espansione della superficie di attacco in maniera […]
Qualsiasi framework di Cybersecurity si sia deciso di adottare, la componente più debole nella catena della gestione della sicurezza è indubbiamente il fattore umano. L’effort necessario, da parte di un attaccante, per eludere i sistemi di sicurezza tecnologici (firewall, intrusion […]