Piergiorgio Venuti
Penetration Test: perché alternare i fornitori è una scelta vincente
Estimated reading time: 5 minuti
Il mondo della sicurezza informatica è in continua evoluzione, e le minacce informatiche diventano sempre più sofisticate. È fondamentale proteggere le reti e i sistemi informatici delle aziende, e uno dei principali strumenti per farlo è il penetration test. In questo articolo, esploreremo l’importanza di alternare i fornitori di penetration test e perché questa scelta può portare a una sicurezza informatica più robusta.
Cos’è un Penetration Test e Perché è Importante?
Un penetration test, o “pentest“, è un processo in cui un esperto di sicurezza informatica cerca di violare la sicurezza di un sistema informatico, di una rete o di un’applicazione, al fine di individuare e correggere le vulnerabilità. Questo processo simula un attacco da parte di un hacker malintenzionato e permette di valutare la sicurezza dei sistemi e di prendere misure preventive per proteggere le informazioni aziendali.
I penetration test sono essenziali per garantire la sicurezza delle informazioni e la conformità normativa delle organizzazioni. Essi consentono di identificare le potenziali minacce e di valutare l’efficacia delle misure di sicurezza esistenti, permettendo di individuare e risolvere le vulnerabilità prima che queste possano essere sfruttate da attacchi informatici reali.
Perché Alternare i Fornitori di Penetration Test?
Alternare i fornitori di penetration test può sembrare controintuitivo, specialmente se si ha già un rapporto di fiducia con un fornitore. Tuttavia, ci sono diversi motivi per cui questa scelta può essere vantaggiosa per la sicurezza informatica dell’organizzazione:
1. Diversità di Metodologie e Competenze
Ogni fornitore di penetration test ha le proprie metodologie, competenze e strumenti. Alternando i fornitori, è possibile beneficiare di una varietà di approcci e tecniche, il che può portare a una maggiore copertura delle vulnerabilità. In altre parole, diversi fornitori potrebbero individuare diverse vulnerabilità, permettendo di avere una visione più completa delle possibili minacce.
2. Evitare la Complacenza
Lavorare con lo stesso fornitore di penetration test per un lungo periodo di tempo può portare a una certa complacenza da entrambe le parti. Il fornitore potrebbe diventare troppo familiare con l’infrastruttura dell’organizzazione e non riuscire a individuare nuove vulnerabilità, mentre l’organizzazione potrebbe diventare troppo fiduciosa nella capacità del fornitore di proteggerla. Alternare i fornitori aiuta a mantenere un senso di allerta e a garantire che la sicurezza informatica rimanga una priorità.
3. Confronto di Prezzi e Servizi
Alternare i fornitori di penetration test può anche aiutare a ottenere un migliore rapporto qualità-prezzo. Confrontando i prezzi e i servizi offerti da diversi fornitori, è possibile assicurarsi di ricevere il migliore servizio possibile al giusto prezzo. Inoltre, la concorrenza tra i fornitori può spingerli ad offrire servizi più avanzati e prezzi più competitivi.
Come Alternare i Fornitori di Penetration Test?
Alternare i fornitori di penetration test richiede una pianificazione e una valutazione attente. Ecco alcuni passaggi da seguire:
1. Stabilire un Piano di Rotazione
Prima di tutto, è importante stabilire un piano di rotazione dei fornitori. Questo può essere basato su un intervallo di tempo (ad esempio, alternare i fornitori ogni anno) o su un numero di test (ad esempio, alternare i fornitori ogni 3 test).
2. Valutare i Fornitori
È fondamentale valutare attentamente i fornitori di penetration test prima di sceglierne uno. Questo può includere la verifica delle loro certificazioni, esperienze, competenze e servizi offerti. Inoltre, è importante confrontare i prezzi e valutare il rapporto qualità-prezzo per assicurarsi di ottenere il miglior servizio possibile.
3. Monitorare e Valutare i Risultati
Una volta scelto un nuovo fornitore, è importante monitorare attentamente i risultati dei penetration test e valutare l’efficacia del fornitore nel rilevare e risolvere le vulnerabilità. Questo può aiutare a determinare se il fornitore sta offrendo un servizio di alta qualità e se è necessario apportare ulteriori cambiamenti nella rotazione dei fornitori.
4. Mantenere una Comunicazione Aperta con i Fornitori
Infine, è cruciale mantenere una comunicazione aperta e trasparente con i fornitori di penetration test. Questo può includere la discussione dei risultati dei test, le aspettative e le preoccupazioni, nonché la condivisione di informazioni sulle minacce emergenti e sulle migliori pratiche di sicurezza informatica. Una comunicazione efficace può aiutare a garantire che i fornitori siano allineati con gli obiettivi e le esigenze dell’organizzazione.
L’esperienza del red team della Secure Online Desktop come fornitore per i penetration test
La scelta di affidarsi al red team della Secure Online Desktop come fornitore per i penetration test può essere una scelta vincente per diverse ragioni. Innanzitutto, il team di esperti della Secure Online Desktop ha un’esperienza consolidata nel settore della sicurezza informatica, offrendo servizi di consulenza e di supporto a numerosi clienti di diverse dimensioni e settori.
Inoltre, il team della Secure Online Desktop utilizza metodologie e strumenti avanzati per eseguire i penetration test, garantendo un’analisi completa e accurata delle vulnerabilità presenti nei sistemi e nelle infrastrutture IT dei clienti. Grazie all’utilizzo di strumenti all’avanguardia e all’esperienza dei professionisti del team, i risultati dei penetration test sono affidabili e precisi, consentendo ai clienti di prendere decisioni informate per migliorare la sicurezza dei propri sistemi.
Conclusione
Alternare i fornitori di penetration test è una scelta vincente per le organizzazioni che vogliono mantenere una sicurezza informatica solida e resiliente. La diversità di competenze, metodologie e strumenti offerti da diversi fornitori può portare a una maggiore copertura delle vulnerabilità e a una migliore protezione contro le minacce informatiche. Inoltre, evitare la complacenza e confrontare i prezzi e i servizi può aiutare a garantire che la sicurezza informatica rimanga una priorità e che le risorse siano utilizzate in modo efficace.
In un mondo in cui le minacce informatiche continuano a evolversi, è essenziale adottare un approccio proattivo e flessibile alla sicurezza informatica. Alternare i fornitori di penetration test è solo uno dei modi in cui le organizzazioni possono adattarsi a queste sfide e proteggere le loro informazioni e risorse preziose.
Link utili:
Condividi
RSS
Piu’ articoli…
- CIS Controls e Vulnerability Assessment: guida pratica all’adozione delle best practice
- Analisi della postura di sicurezza: guida completa per rafforzare la cybersecurity
- Deception vs EDR: qual è la migliore strategia di difesa dalle minacce?
- Deception: Ingannare gli Hacker per Proteggere la Tua Rete
- Active Defence Deception: la cybersecurity che batte gli hacker con le loro stesse armi
- Decezione informatica: cos’è, come funziona e perché è fondamentale per la cybersecurity
- CSIRT e SOC: differenze tra gestione degli incidenti e monitoraggio della sicurezza
- CSIRT: rispondere agli incidenti IT per proteggere il business
Categorie …
- Backup as a Service (24)
- Acronis Cloud Backup (18)
- Veeam Cloud Connect (3)
- Cloud CRM (1)
- Cloud Server/VPS (23)
- Conferenza Cloud (4)
- Log Management (2)
- Monitoraggio ICT (4)
- Novita' (17)
- ownCloud (7)
- Privacy (8)
- Secure Online Desktop (14)
- Security (202)
- Cyber Threat Intelligence (CTI) (8)
- Decemption (4)
- Ethical Phishing (9)
- Penetration Test (15)
- Posture Guard (1)
- SOCaaS (65)
- Vulnerabilita' (83)
- Web Hosting (15)
Tags
CSIRT
- Aggiornamenti per Elasticsearch
(AL01/230925/CSIRT-ITA) Settembre 25, 2023Elastic NV rilascia aggiornamenti di sicurezza per sanare una vulnerabilità in Elasticsearch, noto server di ricerca e analisi basato su Lucene. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato la compromissione della disponibilità del servizio sui dispositivi interessati.
- La Settimana Cibernetica del 24 settembre 2023 Settembre 25, 2023Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 18 al 24 settembre 2023.
- Vulnerabilità in prodotti QNAP
(AL02/230922/CSIRT-ITA) Settembre 22, 2023Aggiornamenti di sicurezza QNAP risolvono 2 vulnerabilità con gravità “alta” che interessano i prodotti QTS e Multimedia Console.
- Aggiornamenti di sicurezza Apple
(AL01/230922/CSIRT-ITA) Settembre 22, 2023Apple ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità di tipo 0-day che interessano i propri prodotti.
- Aggiornamenti per Kibana
(AL05/230921/CSIRT-ITA) Settembre 21, 2023Elastic NV rilascia aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “critica” in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato di accedere a informazioni sensibili nel file di log di Kibana.
- Rilevate vulnerabilità in prodotti Atlassian
(AL04/230921/CSIRT-ITA) Settembre 21, 2023Aggiornamenti di sicurezza sanano 4 vulnerabilità presenti in vari prodotti Atlassian.
- Aggiornamenti per ISC BIND
(AL03/230921/CSIRT-ITA) Settembre 21, 2023Aggiornamenti di sicurezza ISC sanano 2 vulnerabilità con gravità “alta” nel prodotto BIND che potrebbero comportare la compromissione della disponibilità del servizio.
- Aggiornamenti DRUPAL
(AL02/230921/CSIRT-ITA) Settembre 21, 2023Aggiornamenti di sicurezza risolvono una vulnerabilità, con gravità “critica”, in Drupal Core.
- Aggiornamenti di sicurezza per Jenkins Core
(AL01/230921/CSIRT-ITA) Settembre 21, 2023Rilasciato il Jenkins Security Advisory di settembre che risolve 2 vulnerabilità in Jenkins (Core) weekly e LTS.
- Rilevato sfruttamento in rete della CVE-2023-41179 relativa a prodotti Trend Micro
(AL01/230920/CSIRT-ITA) Settembre 20, 2023Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2023-41179 – già sanata dal vendor – presente in alcuni prodotti Trend Micro per la protezione degli endpoint.
Dark Reading
- When It Comes to Email Security, The Cloud You Pick Matters Settembre 25, 2023While cloud-based email offers more security than on-premises, insurance firms say it matters whether you use Microsoft 365 or Google Workspace.
- Xenomorph Android Malware Targets Customers of 30 US Banks Settembre 25, 2023The Trojan had mainly been infecting banks in Europe since it first surfaced more than one year ago.
- MOVEit Flaw Leads to 900 University Data Breaches Settembre 25, 2023National Student Clearinghouse, a nonprofit serving thousands of universities with enrollment services, exposes more than 900 schools within its MOVEit environment.
- UAE-Linked 'Stealth Falcon' APT Mimics Microsoft in Homoglyph Attack Settembre 25, 2023The cyberattackers are using the "Deadglyph" custom spyware, whose full capabilities have not yet been uncovered.
- The Hot Seat: CISO Accountability in a New Era of SEC Regulation Settembre 25, 2023Updated cybersecurity regulations herald a new era of transparency and accountability in the face of escalating industry vulnerabilities.
- Cyber Hygiene: A First Line of Defense Against Evolving Cyberattacks Settembre 25, 2023Back to basics is a good start, but too often security teams don't handle their deployment correctly. Here's how to avoid the common pitfalls.
- Don't Get Burned by CAPTCHAs: A Recipe for Accurate Bot Protection Settembre 25, 2023Traditional CAPTCHAs, such as reCAPTCHA, no longer protect online businesses adequately. Real users hate them. Bots bypass them. It's time to upgrade.
- ASPM Is Good, but It's Not a Cure-All for App Security Settembre 23, 2023What application security posture management does, it does well. But you'll still need to fill in some holes, especially concerning API security.
- Recast Software Acquires Liquit, Consolidating the Endpoint and Application Management Markets Settembre 22, 2023
- ClassLink Provides Cybersecurity Training Course to Help Schools Protect Public Directory Data Settembre 22, 2023
Full Disclosure
- [tool] WatchGuard Firebox Web Update Unpacker Settembre 25, 2023Posted by retset on Sep 25A small utility for extracting file system images from "sysa-dl" update files. https://github.com/ret5et/Watchguard_WebUI_Unpacker
- APPLE-SA-2023-09-21-6 macOS Ventura 13.6 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-6 macOS Ventura 13.6 macOS Ventura 13.6 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213931. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Additional CVE entries coming soon. Kernel Available for: macOS […]
- APPLE-SA-2023-09-21-7 macOS Monterey 12.7 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-7 macOS Monterey 12.7 macOS Monterey 12.7 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213932. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Additional CVE entries coming soon. Kernel Available for: macOS […]
- APPLE-SA-2023-09-21-5 watchOS 9.6.3 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-5 watchOS 9.6.3 watchOS 9.6.3 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213929. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Kernel Available for: Apple Watch Series 4 and later Impact: A […]
- APPLE-SA-2023-09-21-4 watchOS 10.0.1 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-4 watchOS 10.0.1 watchOS 10.0.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213928. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Kernel Available for: Apple Watch Series 4 and later Impact: A […]
- APPLE-SA-2023-09-21-3 iOS 16.7 and iPadOS 16.7 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-3 iOS 16.7 and iPadOS 16.7 iOS 16.7 and iPadOS 16.7 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213927. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Additional CVE entries coming soon. […]
- APPLE-SA-2023-09-21-2 iOS 17.0.1 and iPadOS 17.0.1 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-2 iOS 17.0.1 and iPadOS 17.0.1 iOS 17.0.1 and iPadOS 17.0.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213926. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Kernel Available for: iPhone XS […]
- APPLE-SA-2023-09-21-1 Safari 16.6.1 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-1 Safari 16.6.1 Safari 16.6.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213930. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. WebKit Available for: macOS Big Sur and Monterey Impact: Processing web […]
- Advisory X41-2023-001: Two Vulnerabilities in OPNsense Settembre 23, 2023Posted by X41 D-Sec GmbH Advisories via Fulldisclosure on Sep 22Advisory X41-2023-001: Two Vulnerabilities in OPNsense =========================================================== Highest Severity Rating: High Confirmed Affected Versions: 23.1.11_1, 23.7.3, 23.7.4 Confirmed Patched Versions: Commit 484753b2abe3fd0fcdb73d8bf00c3fc3709eb8b7 Vendor: Deciso B.V. / OPNsense Vendor URL: https://opnsense.org Credit: X41 D-Sec GmbH, Yasar Klawohn and JM Status: Public Advisory-URL:...
- SEC Consult SA-20230918-0 :: Authenticated Remote Code Execution and Missing Authentication in Atos Unify OpenScape Settembre 18, 2023Posted by SEC Consult Vulnerability Lab, Research via Fulldisclosure on Sep 18SEC Consult Vulnerability Lab Security Advisory < 20230918-0 > ======================================================================= title: Authenticated Remote Code Execution and Missing Authentication product: Atos Unify OpenScape Session Border Controller Atos Unify OpenScape Branch Atos Unify OpenScape BCF vulnerable version: OpenScape SBC...
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
-
SecureOnlineDesktop
Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
-
SecureOnlineDesktop
Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF
Newsletter
Prodotti e Soluzioni
Collaborazioni
Modelli Cloud
News
- CIS Controls e Vulnerability Assessment: guida pratica all’adozione delle best practice Settembre 25, 2023
- Analisi della postura di sicurezza: guida completa per rafforzare la cybersecurity Agosto 21, 2023
- Deception vs EDR: qual è la migliore strategia di difesa dalle minacce? Agosto 16, 2023
- Deception: Ingannare gli Hacker per Proteggere la Tua Rete Agosto 14, 2023
- Active Defence Deception: la cybersecurity che batte gli hacker con le loro stesse armi Agosto 9, 2023
Recensioni Google
Contatti
© 2023 Secure Online Desktop s.r.l. All Rights Reserved. Registered Office: via dell'Annunciata 27 – 20121 Milan (MI), Operational Office: via statuto 3 - 42121 Reggio Emilia (RE) – PEC [email protected] Tax code and VAT number 07485920966 – R.E.A. MI-1962358 Privacy Policy - ISO Certifications