Cybersecurity · Brescia
Ve ne accorgereste, se qualcuno ci provasse?
Un penetration test portato all'estremo: proviamo a entrare davvero in azienda, a prendere il controllo di sistemi e PC interni e ad arrivare alle informazioni riservate.
Raccontandoci come lavori ricevi una checklist: «Sai dove sei esposto?»
La ricevi via mail: 10 segnali, 1 pagina, PDF
- Email mirata
- Accesso
- Sistemi interni
- Obiettivo
- FASE 1 · Email di phishing al reparto amministrativo
- FASE 2 · Accesso a un PC e agli account interni
- FASE 3 · Obiettivo: le informazioni riservate
Esempio semplificato — obiettivo e tempi si concordano prima di iniziare.
Assistenza diretta, da Brescia · Ti contattiamo entro un giorno lavorativo · Parli con un tecnico
- Si parte dal livello giusto per te
- Perimetro scritto prima di iniziare
- Lo stesso team che ti segue sul resto
Il percorso: tre livelli di verifica
Si parte dal primo. Ogni livello ha valore anche da solo.
Red Team
Un penetration test portato all'estremo: l'obiettivo è riuscire a entrare nella tua azienda, prendere possesso di sistemi interni e PC e arrivare alle informazioni riservate, come farebbe un attaccante vero.
- Ingresso in azienda
- PC e sistemi interni
- Informazioni riservate
- Debrief con il team
Come funziona
Il penetration test si ferma alla prova tecnica. Il red team va fino in fondo: entra, si muove tra PC e sistemi interni e arriva alle informazioni riservate. Può usare phishing, telefonate e accessi fisici. Solo una o due persone in azienda sanno che è in corso.
A chi serve
Ad aziende che hanno già fatto VA e pentest e hanno corretto quello che era emerso, e vogliono sapere cosa succede quando qualcuno ci prova sul serio.
Cosa non fa
Non è il primo passo per nessuno: confermerebbe solo l'ovvio, nel modo più costoso possibile.
Come si parte
Compili il modulo
Ti ricontattiamo entro un giorno lavorativo. Parli con un tecnico, non con un commerciale.
20 minuti per il perimetro
Definiamo insieme cosa guardiamo e cosa no, messo per iscritto prima di iniziare.
Eseguiamo e consegniamo
Report e call di spiegazione. Solo se ha senso, si parla del passo successivo.
Domande che ci fanno sempre
Le domande e gli aspetti che i nostri clienti vogliono approfondire.
Devo per forza fare tutti e tre i livelli?
No. Molte aziende si fermano al primo, sistemano quello che trova e ripetono la verifica una volta l'anno. Ogni livello ha valore anche da solo.
Posso saltare direttamente al penetration test o al red team?
Tecnicamente sì, se hai già fatto verifiche altrove di recente. Te lo chiediamo nella call iniziale, prima di proporti qualunque cosa.
Qual è la differenza pratica tra i tre, in una frase?
Il VA elenca le falle. Il penetration test verifica se si possono sfruttare davvero. Il red team verifica se voi ve ne accorgereste.
Quanto costano il penetration test e il red team?
Dipendono dal perimetro e dall'obiettivo, quindi si definiscono in una call dopo il VA.
Chi esegue i test?
Il team cybersecurity interno di KerberosWeb, gli stessi che poi ti seguono su remediation e monitoraggio — non subappaltiamo a terzi senza dirtelo.
Chi ci lavora
Il red team lo fa il team, non un fornitore esterno
In demo e in assistenza parli con le persone che scrivono il codice e fanno i test, non con un call center. Cinque persone, sede a Brescia.
Matteo Galanti
Founder & Backend Developer
Ti segue su tutti i servizi di KerberosWeb
Gioele Tasco
Fullstack Developer
Ti segue su sito web
Stefano Silvestro
Frontend Developer
Ti segue sui servizi che riguardano l’app
Alessandro Gibertoni
Fullstack Developer & Penetration Tester
Si occupa di sicurezza informatica e gestionale
Deivid Voynov
Fullstack Developer
Ti segue sui servizi che riguardano l’app
Parla con un tecnico, non con un commerciale
Lasciaci i tuoi dati: ti contattiamo entro un giorno lavorativo. Poi venti minuti insieme per definire il perimetro, prima di qualunque preventivo.
Costruiamo anche gestionali su misura — dipendenti, listini, trasporti, documenti. I pacchetti gestionale →
Non sei sicuro da dove partire? Scrivi comunque: ti diciamo noi se ha senso iniziare dal Vulnerability Assessment.