N’aggressuri nun valuta ogni cuntrollu ‘n isulamentu. Circanu 'na sequenza: nu sirvizziu espostu, nu pirmissu sbagghiatu, 'na relazzioni ri firucia trascurata. Esaminàmu comu chisti pezzi s'adattunu nzèmmula, ntâ n'ambitu chiaramenti auturizzatu.
Nu ‘mpegnu accumincia cu chiḍḍu ca havi â prutèggiri e cu chiḍḍu ca havi â ‘mparari. Na valutazzioni di l'applicazzioni, nu test di nfrastrutturi e n'eserciziu dô Red Team rispùnnunu a dumanni diversi. Scegliemu u furmatu ca dà â tò urganizzazzioni provi utili.
Lu risultatu è nu resucuntu prioritariu di l'esposizzioni, dê cunnizzioni ca la rennunu possìbbili e di l'azzioni ca la ridùciunu. Li risultati tecnici sunu accumpagnati di na spiegazzioni a livellu dicisionali accussì ca lu rimediu pò èssiri di prupietà, finanziatu e seguitu.
Capacità offensivi avanzati
Strumenti avanzati.
Giudizziu di l'esperti.
Li nostri 'mpegni cummìgghianu la simulazziuni avversaria, la ricerca e lu sfruttamentu di zeru jornu e la NA jailbroken. Ogni tecnica havi n’obbiettivu difinitu rintra lu purtata autorizzata.
01
Squatra russa e catini d'attaccu
Collegamu li dibbulizzi ntra identità, applicazzioni e ‘nfrastrutturi pì esaminari comu n’avversàriu putissi raggiùngiri n’obbiettivu cuncurdatu. Lu 'mpegnu sfida la prevenzioni, lu rilevamentu e li dicisioni prisi duranti n'intruzzioni.
Lu valuri pâ tò urganizzazzioniNa visioni rialìstica dî percorsi ri attaccu, dî sò cunsiguenzi azziendali e dî cuntrolli ca hannu bisognu ri attinzioni.
02
Ricerca e sfruttamentu di zeru jornu
Usamu vulnerabilità ri jornu zeru quannu sunnu rilevanti pâ missioni e cunsentiti dô ‘mpegnu. La ricerca, la validazzioni cuntrullata e lu sfruttamentu si cuncìntranu supra li percorsi pî vostri risursi crìtici, câ manipolazzioni e la divulgazzioni cuncurdati ‘n anticipu.
Lu valuri pâ tò urganizzazzioniLi provi tecnichi supra li dibbulizzi ca li cuntrolli ri vulnerabilità stabbilìti putissiru ancora nun copriri.
03
NA jailbroken pi travagghi offensivi
Usamu modelli di NA jailbroken comu strumenti di ricerca e analisi pi fari travagghi offensivi: esplurari ipòtisi, rividiri lu còdici e sviluppari scinari di test. Li spicialisti esaminanu li risultati e dicidunu quali azzioni trasunu ntô ‘mpegnu.
Lu valuri pâ tò urganizzazzioniLi ricerchi sustinuti dâ NA e li risultati tecnichi foru cunvalidati dû spicialista respunsàbbili dâ missioni.
N’eserciziu dâ Squatra Russa è lu stissu di nu test di pinnitrazzioni?
No. Nu test di pinnitrazzioni esamina li vulnerabilità nta nu pirìmitru difinitu. N’eserciziu dû Red Team segui nu scinariu avversàriu cuncurdatu e pò valutari nzèmi a prevenzioni, u rilevamentu e a risposta. Lu furmatu apprupriatu veni scigghiutu duranti lu scoping.
Li provi ponnu nfruenzari la produzzioni?
Quarsiasi valutazzioni attiva havi vinculi operativi. Li finestri di prova, l'esclusioni, li cuntatti di scalatura e li cunnizzioni di firmata sunu cuncurdati prima di l'inizziu dô travagghiu. L'azzioni ntrusivi hanu bisognu di n'autorizzazzioni esplìcita.
Ricivemu sulu nu rapportu tecnicu?
L'impegnu ‘ncludi 'na visioni esecutiva e provi tecnichi. Lu scopu è dari a li pirsòni ca pigghianu li dicisioni e a li ‘mplementaturi 'na cumprinsioni cumuni ri ciò ca havi â canciari.
Dicimi quali risursi sunnu cchiù ‘mpurtanti. Difinimu la valutazzioni offensiva, li priorità di ricerca e li dicisioni ca la tò urganizzazzioni havi a pigghiari.