Giacomo Lanzi
Le certificazioni del Red Team di SOD
Tempo di lettura stimato: 6 minuti
Nell’ottica di mantenere alta la guardia per la propria infrastruttura informatica, assumere un Red Team con certificazioni è la scelta ideale. Le analisi svolte da un Red Team certificato sono indirizzate alla protezione e prevenzione degli attacchi e delle perdite di dati.
Ovviamente, un Red Team in house richiederebbe costi ingenti di assunzione e un costante impiego economico per l’aggiornamento. Oltre al salario degli ingegneri che compongono il team. SOD, tuttavia, offre soluzioni eccellenti che sfruttano un Red Team e le sue certificazioni. Vediamo nel dettaglio di cosa stiamo parlando e come questo particolare “strumento” rende i servizi di SOD eccellenti.
A che cosa serve un Red Team
Quando parliamo di Red Team in ambito di sicurezza informatica, occorre considerare come questa squadra sia fondamentale per monitorare il perimetro e offrire copertura attiva e passiva in caso di attacco. Un Red Team, infatti, costantemente simula dei veri attacchi come se questi fossero svolti dall’esterno. Lo scopo è quello di agire come agirebbero gli hacker (black hat hacker), ma senza intenti distruttivi.
Questo significa che il perimetro e l’infrastruttura informatica vengono prima analizzati e successivamente messi sotto attacco. Questo avviene esattamente come se gli attacchi fossero portati a termine da parte di un gruppo di hacker malintenzionati. Anche gli strumenti e le strategie utilizzate dal Red Team sono frutto di un’accurata analisi, per testare in modo completo il fattore sicurezza della piattaforma aziendale.
Il Red Team rappresenta un prezioso alleato nel garantire una soluzione completa e aggiornata per la sicurezza informatica in generale.
Questo vantaggio strategico nell’impiego di un Red Team deriva direttamente dalle certificazioni conseguite. È proprio grazie alle certificazioni acquisite, infatti, che è possibile tenere sotto controllo e testare ogni parte dell’infrastruttura secondo le ultime tendenze nella pirateria informatica.
La scelta del Red Team e l’importanza delle certificazioni
Ovviamente è importante considerare come il team abbia esperienza nel campo. Il nostro Red Team, oltre alle certificazioni di cui parleremo tra poco, vanta oltre 20 anni di esperienza. Questo fattore esperienziale è importante perché gli attacchi si sono evoluti nel corso degli anni e conoscere l’evoluzione delle tecnologie coinvolte permette un maggiore controllo su di esse.
Dunque, un team esperto come il nostro rappresenta una scelta ideale. Ma dopo l’esperienza, entra in gioco il costante aggiornamento professionale che contraddistingue il nostro Red Team. L’aggiornamento perenne e le certificazioni conseguenti, sono il nostro fiore all’occhiello.
Alcune certificazioni importanti
Parlando delle certificazioni acquisite dal nostro Red Team, partiamo col dire che le diverse certificazioni si riferiscono a uno specifico aspetto del lavoro del team. Come vedremo negli esempi, ogni certificazione permette di capire al meglio uno degli aspetti coinvolti negli attacchi e nella difesa di un infrastruttura informatica. Per la lista completa delle certificazioni del Red Team visitare la pagina del servizio di Vulnerability Assessment e Penetration Test.
Certificazione Red Team: eCCPT
Tra i certificati che vengono acquisiti dal nostro Red Team di SOD spicca quello eCCPT, ovvero eLearnSecurity Certified Professional Penetration Tester.
Questa particolare certificazione si concentra sulle tecniche adottate nelle penetrazioni dei sistemi. Il Red Team che vanta questa certificazione, è in grado di analizzare quelle che possono essere le diverse falle nel sistema di sicurezza, con l’obiettivo di entrare nel sistema stesso. Lo scopo della penetrazione può variare dal data breach al rilascio di malware o ransomware nel sistema.
Ricordiamo, inoltre, che il servizio di Penetration Test è disponibile tra i nostri servizi e che suggeriamo di usarlo con regolarità.
Certificazione CCSP
Il certificato CCSP, ovvero il Cisco Certified Security Professional, si concentra nello studio della sicurezza delle reti. Per ottenere la certificazione si superano due esami. Il primo esame copre le tecnologie di sicurezza di base e il secondo è incentrato su una tecnologia a scelta del candidato. Questo è utile perché fa in modo di personalizzare la certificazione a una specifica area rilevante per chi sostiene la certificazione.
Certificazione CEH
Acronimo di Certified Ethical Hacker, anche questa è da elencare tra quelle del nostro Red Team. Incentrata nella formazione di veri hacker, è una qualifica ottenuta dimostrando la conoscenza della valutazione della sicurezza dei sistemi informatici. La valutazione avviene cercando debolezze e vulnerabilità nei sistemi di destinazione, utilizzando le stesse conoscenze e strumenti di un hacker malintenzionato, ma in modo lecito e legittimo per valutare la sicurezza.
Certificazione NSE
Il programma Network Security Expert (NSE) di Fortinet è un programma di formazione e certificazione a otto livelli, progettato per fornire ai professionisti tecnici interessati una convalida indipendente delle loro competenze ed esperienze in materia di sicurezza di rete. Il programma NSE include una vasta gamma di corsi, così come esercizi pratici ed esperienziali che dimostrano la padronanza di complessi concetti di sicurezza di rete.
Il nostro Red Team possiede diverse altre certificazioni e ognuna supporta un determinato aspetto del lavoro di ricerca e analisi informatica. In ultima analisi, le nostre certificazioni offrono una totale sicurezza nel lavoro svolto dal Red Team.
Le costanti certificazioni del nostro team
Gli attacchi che vengono perpetrati da parte di uno o più hacker che intendono sfruttare in modo scorretto la rete sono molto dinamici e in continua evoluzione. Questo implica che anche chi, come noi, difende le strutture, deve pensare di avere una “mappa” di conseguimento delle certificazioni.
Tutti i membri del nostro Red Team seguono una serie di certificazioni e affrontano costantemente nuove sfide per mantenersi sempre aggiornati. Vorremmo precisare come ognuna di queste qualifiche siano frutto dell’applicazione di un metodo di studio che implica l’analisi dei vari problemi che il nostro Red Team affronta quotidianamente.
Grazie al costante impegno messo in pratica da parte del nostro staff, ogni infrastruttura che difendiamo viene sottoposta a un’accurata analisi l’obiettivo di evitare che un attacco possa andare a buon segno.
Conclusioni
Se la vostra azienda vuole contare su un Red Team certificato, senza affrontarne i costi, ma avendone tutti i benefici, non rimane altro che contattarci per sapere come possiamo aiutarvi attivamente.
Solamente con il costante aggiornamento al quale il nostro Red Team si sottopone è possibile avere la concreta opportunità di raggiungere un ottimo risultato.
Useful links:
Condividi
RSS
Piu’ articoli…
- Da Secure Online Desktop a Cyberfero: il rebranding dell’azienda leader nella cybersecurity
- NIS2 – Come il nuovo regolamento cyber potenzia la sicurezza dell’Europa
- Advanced persistent threat (APT): cosa sono e come difendersi
- Penetration Testing e MFA: Una Strategia Duplice per Massimizzare la Sicurezza
- SOAR e l’automazione della sicurezza informatica
- Penetration Testing: Dove Colpire per Proteggere la Tua Rete Informatica
- Ransomware: una piaga che mette in ginocchio aziende e istituzioni. Pagare o non pagare? Ecco la risposta.
- Perché l’audit IT e il log management sono importanti per la Cybersecurity
Categorie …
- Backup as a Service (25)
- Acronis Cloud Backup (18)
- Veeam Cloud Connect (3)
- Cloud CRM (1)
- Cloud Server/VPS (23)
- Conferenza Cloud (4)
- Cyberfero (15)
- Log Management (2)
- Monitoraggio ICT (4)
- Novita' (21)
- ownCloud (7)
- Privacy (8)
- Security (215)
- Cyber Threat Intelligence (CTI) (9)
- Deception (4)
- Ethical Phishing (10)
- Netwrix Auditor (2)
- Penetration Test (18)
- Posture Guard (4)
- SOCaaS (66)
- Vulnerabilita' (83)
- Web Hosting (16)
Tags
CSIRT
- La Settimana Cibernetica del 5 maggio 2024 Maggio 6, 2024Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 29 aprile al 5 maggio 2024.
- Smishing: rilevata nuova campagna a tema “Richiesta di Accesso”
(AL03/240503/CSIRT-ITA) Maggio 3, 2024Questo CSIRT ha recentemente rilavato il riacutizzarsi di una campagna di smishing a tema “Richiesta di Accesso” rivolta ai clienti dell’istituto bancario BNL / BNPP.
- Aggiornamenti Mensili Microsoft
(AL01/240214/CSIRT-ITA) - Aggiornamento Maggio 3, 2024Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 73 nuove vulnerabilità, di cui 2 di tipo 0-day.
- Vulnerabilità in AIOHTTP
(AL02/240503/CSIRT-ITA) Maggio 3, 2024Rilevata una vulnerabilità con gravità "alta" in AIOHTTP, framework client/server HTTP utilizzato per creare applicazioni web ad alte prestazioni che richiedono la gestione di elevate richieste HTTP. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’invio di richieste POST opportunamente predisposte (multipart/form-data) che, al momento dell’elaborazione, portano il codice a una condizione di loop infinito. Tale condizione […]
- Rilevate vulnerabilità in PostgreSQL pgAdmin
(AL01/240503/CSIRT-ITA) Maggio 3, 2024PostgreSQL Global Development Group ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilità con gravità “alta” relative a pgAdmin, noto strumento open source per la gestione di PostgreSQL. Tali vulnerabilità, qualora sfruttate, potrebbero permettere il bypass dei meccanismi di autenticazione di pgAdmin o l’esecuzione di codice arbitrario lato client.
- Sanate vulnerabilità su GitLab CE/EE
(AL01/240112/CSIRT-ITA) - Aggiornamento Maggio 2, 2024Rilasciati aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui 2 con gravità “critica” e una con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE).
- Aggiornamenti di sicurezza per Acronis Cyber Protect
(AL03/240502/CSIRT-ITA) Maggio 2, 2024Acronis ha rilasciato aggiornamenti di sicurezza per risolvere 4 vulnerabilità, di cui 3 con gravità “alta”, relativi al prodotto Cyber Protect Cloud Agent per sistemi operativi Windows, Mac e Linux.
- Vulnerabilità in prodotti SonicWall
(AL02/240502/CSIRT-ITA) Maggio 2, 2024SonicWall ha recentemente rilevato 2 vulnerabilità nella piattaforma Global Management System (GMS), soluzione per la gestione unificata dei propri prodotti. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato il bypass dei meccanismi di autenticazione e l’accesso a informazioni sensibili sui dispositivi target.
- Risolte vulnerabilità in prodotti Cisco
(AL01/240502/CSIRT-ITA) Maggio 2, 2024Aggiornamenti di sicurezza Cisco sanano 3 vulnerabilità in alcuni prodotti IP Phone e Video Phone, soluzioni per le comunicazioni VoIP e la videofonia aziendale. Tali vulnerabilità, qualora sfruttate, potrebbero permettere la compromissione della disponibilità del servizio e la divulgazione di informazioni sensibili.
- Aggiornamenti Mensili Microsoft
(AL07/240409/CSIRT-ITA) - Aggiornamento Aprile 30, 2024Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 150 nuove vulnerabilità.
darkreading
- Citrix Addresses High-Severity Flaw in NetScaler ADC and Gateway Maggio 7, 2024The flaw was nearly identical to last year's CitrixBleed flaw, though not as severe.
- Supply Chain Breaches Up 68% Year Over Year, According to DBIR Maggio 6, 2024As Verizon Business redefines "supply chain breach," it could either help organizations address third-party risk holistically or just conflate and confuse.
- LLMs & Malicious Code Injections: 'We Have to Assume It's Coming' Maggio 6, 2024Large language models promise to enhance secure software development life cycles, but there are unintended risks as well, CISO warns at RSAC.
- AttackIQ Partners With Cyber Poverty Line Institute to Provide Academy Courses to Underserved Communities Maggio 6, 2024
- BigID Launches Industry-First Hybrid Scanning for Cloud Native Workloads Maggio 6, 2024
- Introducing the NetBeacon Institute: Empowering a Safer Web Maggio 6, 2024
- AXA XL Introduces Endorsement to Help Public Companies Address SEC Cyber Reporting Costs Maggio 6, 2024
- Microsoft Previews Feature to Block Malicious OAuth Apps Maggio 6, 2024Microsoft is previewing new AI and machine learning capabilities in Defender XDR that will help detect and block malicious OAuth applications.
- AT&T Splits Cybersecurity Services Business, Launches LevelBlue Maggio 6, 2024The new company will focus on cybersecurity services as a top 10 managed security service provider, but must expand outside the low-margin management of security into detection and response.
- The Psychological Underpinnings of Modern Hacking Techniques Maggio 6, 2024The tactics employed by hackers today aren't new; they're simply adapted for the digital age, exploiting the same human weaknesses that have always existed.
Full Disclosure
- secuvera-SA-2024-02: Multiple Persistent Cross-Site Scritping (XSS) flaws in Drupal-Wiki Maggio 6, 2024Posted by Simon Bieber via Fulldisclosure on May 06secuvera-SA-2024-02: Multiple Persistent Cross-Site Scritping (XSS) flaws in Drupal-Wiki Affected Products Drupal Wiki 8.31 Drupal Wiki 8.30 (older releases have not been tested) References https://www.secuvera.de/advisories/secuvera-SA-2024-02.txt (used for updates) CVE-2024-34481 CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') CVSS-B: 6.4 (...
- OXAS-ADV-2024-0002: OX App Suite Security Advisory Maggio 6, 2024Posted by Martin Heiland via Fulldisclosure on May 06Dear subscribers, We're sharing our latest advisory with you and like to thank everyone who contributed in finding and solving those vulnerabilities. Feel free to join our bug bounty programs for OX App Suite, Dovecot and PowerDNS at YesWeHack. This advisory has also been published at https://documentation.open-xchange.com/appsuite/security/advisories/html/2024/oxas-adv-2024-0002.html. […]
- Microsoft PlayReady toolkit - codes release Maggio 6, 2024Posted by Security Explorations on May 06Hello All, We released codes for "Microsoft PlayReady toolkit", a tool that has been developed as part of our research from 2022: https://security-explorations.com/microsoft-playready.html#details The toolkit illustrates the following: - fake client device identity generation, - acquisition of license and content keys for encrypted content, - downloading and decryption of […]
- Live2D Cubism refusing to fix validation issue leading to heap corruption. Maggio 3, 2024Posted by PT via Fulldisclosure on May 03Live2D Cubism is the dominant "vtuber" software suite for 2D avatars for use in livestreaming and integrating them in other software. They publish various SDKs and a frameworks for integrating their libraries with your own program. You're supposed to use those to deserialize and render/animate the models created […]
- Microsoft PlayReady white-box cryptography weakness Maggio 1, 2024Posted by Security Explorations on May 01Hello All, There is yet another attack possible against Protected Media Path process beyond the one involving two global XOR keys [1]. The new attack may also result in the extraction of a plaintext content key value. The attack has its origin in a white-box crypto [2] implementation. More […]
- Defense in depth -- the Microsoft way (part 87): shipping more rotten software to billions of unsuspecting customers Aprile 24, 2024Posted by Stefan Kanthak on Apr 24Hi @ll, this post is a continuation of and With the release of .NET Framework 4.8 in April 2019, Microsoft updated the following paragraph of the MSDN article "What's new in .NET Framework" | Starting with .NET Framework 4.5, the clrcompression.dll assembly...
- Response to CVE-2023-26756 - Revive Adserver Aprile 24, 2024Posted by Matteo Beccati on Apr 24CVE-2023-26756 has been recently filed against the Revive Adserver project. The action was taken without first contacting us, and it did not follow the security process that is thoroughly documented on our website. The project team has been given no notice before or after the disclosure. Our team has […]
- BACKDOOR.WIN32.DUMADOR.C / Remote Stack Buffer Overflow (SEH) Aprile 19, 2024Posted by malvuln on Apr 19Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2024 Original source: https://malvuln.com/advisory/6cc630843cabf23621375830df474bc5.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Dumador.c Vulnerability: Remote Stack Buffer Overflow (SEH) Description: The malware runs an FTP server on TCP port 10000. Third-party adversaries who can reach the server can send a specially […]
- SEC Consult SA-20240418-0 :: Broken authorization in Dreamehome app Aprile 19, 2024Posted by SEC Consult Vulnerability Lab via Fulldisclosure on Apr 19SEC Consult Vulnerability Lab Security Advisory < 20240418-0 > ======================================================================= title: Broken authorization product: Dreamehome app vulnerable version:
- MindManager 23 - full disclosure Aprile 19, 2024Posted by Pawel Karwowski via Fulldisclosure on Apr 19Resending! Thank you for your efforts. GitHub - pawlokk/mindmanager-poc: public disclosure Affected application: MindManager23_setup.exe Platform: Windows Issue: Local Privilege Escalation via MSI installer Repair Mode (EXE hijacking race condition) Discovered and reported by: Pawel Karwowski and Julian Horoszkiewicz (Eviden Red Team) Proposed mitigation:...
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
-
SecureOnlineDesktop
Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
-
SecureOnlineDesktop
Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF
Newsletter
{subscription_form_2}Prodotti e Soluzioni
Collaborazioni
Modelli Cloud
News
- Da Secure Online Desktop a Cyberfero: il rebranding dell’azienda leader nella cybersecurity Maggio 6, 2024
- NIS2 – Come il nuovo regolamento cyber potenzia la sicurezza dell’Europa Aprile 22, 2024
- Advanced persistent threat (APT): cosa sono e come difendersi Aprile 17, 2024
- Penetration Testing e MFA: Una Strategia Duplice per Massimizzare la Sicurezza Aprile 15, 2024
- SOAR e l’automazione della sicurezza informatica Marzo 27, 2024
Recensioni Google
Ottima azienda, servizi molto utili, staff qualificato e competente. Raccomandata!leggi di più
Ottimo supportoleggi di più
E' un piacere poter collaborare con realtà di questo tipoleggi di più
Un ottimo fornitore.
Io personalmente ho parlato con l' Ing. Venuti, valore aggiunto indubbiamente.leggi di più
Contatti
© 2024 Cyberfero s.r.l. All Rights Reserved. Registered Office: via statuto 3 – 42121 Milan (MI) – PEC [email protected] Tax code and VAT number 07485920966 – R.E.A. MI-1962358 Privacy Policy - ISO Certifications