Cybersecurity · Brescia
Quali punti deboli si possono davvero sfruttare?
Un tecnico prova a entrare nei tuoi sistemi come farebbe un attaccante, ma dentro un perimetro e un tempo concordati e senza causare danni. Così sai quali falle sono un rischio concreto e quali solo teoria.
Raccontandoci come lavori ricevi una checklist: «Sai dove sei esposto?»
La ricevi via mail: 10 segnali, 1 pagina, PDF
- Sfruttate · 2
- Limitate · 3
- Teoriche · 4
- Non sfruttabili · 6
- SFRUTTATA · Password debole su accesso remoto
- LIMITATA · Servizio esposto, accesso negato
- TEORICA · Versione vecchia, non raggiungibile
Esempio semplificato — il tuo report è mirato al perimetro concordato.
Assistenza diretta, da Brescia · Ti contattiamo entro un giorno lavorativo · Parli con un tecnico
- Si parte dal livello giusto per te
- Perimetro scritto prima di iniziare
- Lo stesso team che ti segue sul resto
Il percorso: tre livelli di verifica
Si parte dal primo. Ogni livello ha valore anche da solo.
Penetration Test
Un tecnico prova davvero a sfruttare le vulnerabilità che contano, negli stessi modi in cui proverebbe un attaccante reale — dentro un perimetro e un tempo concordati.
- Perimetro
- Prove di intrusione
- Evidenze
- Report e debrief
Come funziona
Dove il vulnerability assessment si ferma all'elenco, il penetration test chiede «questa falla si può usare davvero per entrare?». Il tecnico lavora come lavorerebbe chi vuole violare il sistema, ma con un obiettivo dichiarato in anticipo, un perimetro scritto e senza causare danni: l'obiettivo è la prova, non il danno.
A chi serve
A chi ha già sistemato le vulnerabilità più semplici trovate da un VA (o le conosce già) e vuole sapere se quello che resta è teoria o un rischio concreto. Utile anche prima di certificazioni, assicurazioni cyber o richieste di clienti e partner più grandi.
Cosa non fa
Non è una simulazione di attacco reale sull'intera azienda: resta sui sistemi tecnici del perimetro concordato, e il team interno sa che è in corso. Quella parte — persone comprese, senza preavviso — è il red team.
Come si parte
Compili il modulo
Ti ricontattiamo entro un giorno lavorativo. Parli con un tecnico, non con un commerciale.
20 minuti per il perimetro
Definiamo insieme cosa guardiamo e cosa no, messo per iscritto prima di iniziare.
Eseguiamo e consegniamo
Report e call di spiegazione. Solo se ha senso, si parla del passo successivo.
Domande che ci fanno sempre
Le domande e gli aspetti che i nostri clienti vogliono approfondire.
Devo per forza fare tutti e tre i livelli?
No. Molte aziende si fermano al primo, sistemano quello che trova e ripetono la verifica una volta l'anno. Ogni livello ha valore anche da solo.
Posso saltare direttamente al penetration test o al red team?
Tecnicamente sì, se hai già fatto verifiche altrove di recente. Te lo chiediamo nella call iniziale, prima di proporti qualunque cosa.
Qual è la differenza pratica tra i tre, in una frase?
Il VA elenca le falle. Il penetration test verifica se si possono sfruttare davvero. Il red team verifica se voi ve ne accorgereste.
Quanto costano il penetration test e il red team?
Dipendono dal perimetro e dall'obiettivo, quindi si definiscono in una call dopo il VA.
Chi esegue i test?
Il team cybersecurity interno di KerberosWeb, gli stessi che poi ti seguono su remediation e monitoraggio — non subappaltiamo a terzi senza dirtelo.
Chi ci lavora
Il penetration test lo fa il team, non un fornitore esterno
In demo e in assistenza parli con le persone che scrivono il codice e fanno i test, non con un call center. Cinque persone, sede a Brescia.
Matteo Galanti
Founder & Backend Developer
Ti segue su tutti i servizi di KerberosWeb
Gioele Tasco
Fullstack Developer
Ti segue su sito web
Stefano Silvestro
Frontend Developer
Ti segue sui servizi che riguardano l’app
Alessandro Gibertoni
Fullstack Developer & Penetration Tester
Si occupa di sicurezza informatica e gestionale
Deivid Voynov
Fullstack Developer
Ti segue sui servizi che riguardano l’app
Parla con un tecnico, non con un commerciale
Lasciaci i tuoi dati: ti contattiamo entro un giorno lavorativo. Poi venti minuti insieme per definire il perimetro, prima di qualunque preventivo.
Costruiamo anche gestionali su misura — dipendenti, listini, trasporti, documenti. I pacchetti gestionale →
Non sei sicuro da dove partire? Scrivi comunque: ti diciamo noi se ha senso iniziare dal Vulnerability Assessment.