Piergiorgio Venuti
Perché è fondamentale effettuare il Penetration Test Interno oltre a quello esterno: una guida completa alla sicurezza informatica
Estimated reading time: 5 minuti
In un mondo sempre più connesso e digitalizzato, la sicurezza informatica è diventata una delle principali preoccupazioni per le aziende. Un efficace sistema di protezione deve prevedere la messa in atto di misure sia esterne che interne per garantire la massima sicurezza dei dati e delle risorse aziendali. In questo articolo, esploreremo l’importanza di effettuare il Penetration Test Interno oltre a quello esterno e come il servizio di Vulnerability Assessment e Penetration Test della Secure Online Desktop potrebbe aumentare la sicurezza aziendale.
Introduzione al Penetration Test
Il Penetration Test, o “pentest“, è un processo di valutazione della sicurezza informatica che mira a identificare e sfruttare le vulnerabilità presenti in un sistema, una rete o un’applicazione. L’obiettivo è quello di simulare un attacco da parte di un hacker per scoprire eventuali falle nella sicurezza e correggerle prima che possano essere sfruttate da malintenzionati.
Penetration Test esterno
Il Penetration Test esterno si concentra sull’individuazione e l’analisi delle vulnerabilità presenti nella rete aziendale visibili dall’esterno, ovvero da Internet. Questo tipo di test cerca di sfruttare le falle nei sistemi di protezione perimetrale, come firewall, router, server web e server di posta elettronica. Il pentest esterno è fondamentale per proteggere l’azienda da attacchi esterni e garantire la sicurezza dei dati e delle risorse aziendali.
Penetration Test interno
Il Penetration Test interno, invece, si focalizza sull’analisi delle vulnerabilità presenti all’interno della rete aziendale. Questo tipo di test simula un attacco da parte di un utente malintenzionato che ha già superato le barriere di protezione perimetrale o che ha accesso fisico all’interno dell’azienda. Il pentest interno è essenziale per identificare e correggere le falle nella sicurezza interna, prevenendo così furti di dati o sabotaggi da parte di dipendenti insoddisfatti, ex collaboratori o visitatori.
Perché è utile effettuare il Penetration Test Interno oltre a quello esterno
Effettuare il Penetration Test Interno oltre a quello esterno è fondamentale per una serie di motivi:
- Protezione completa: Un’analisi completa delle vulnerabilità aziendali deve prevedere l’individuazione e la correzione delle falle sia esterne che interne. Non è sufficiente proteggere l’azienda dagli attacchi dall’esterno se esistono vulnerabilità interne che possono essere sfruttate da malintenzionati.
- Minaccia interna: Le statistiche mostrano che una percentuale significativa di attacchi informatici ha origine all’interno delle organizzazioni. Dipendenti insoddisfatti, ex collaboratori o visitatori potrebbero cercare di sfruttare le vulnerabilità interne per danneggiare l’azienda o rubare dati sensibili. Il Penetration Test interno permette di identificare e correggere queste falle prima che possano essere sfruttate.
- Evoluzione delle minacce: Le metodologie di attacco utilizzate dagli hacker sono in continua evoluzione e diventano sempre più sofisticate. Effettuare regolarmente il Penetration Test interno oltre a quello esterno permette di valutare l’efficacia delle misure di sicurezza adottate e di adeguarle alle nuove minacce.
- Conformità normativa: In molti casi, la conformità alle normative sulla protezione dei dati o sulla sicurezza delle informazioni richiede la realizzazione di Penetration Test interni oltre a quelli esterni. Eseguire entrambi i test garantisce il rispetto delle leggi e delle regolamentazioni in materia di sicurezza informatica.
Come gli hacker possono sfruttare le vulnerabilità interne essendo all’esterno del perimetro aziendale
Gli hacker sono sempre alla ricerca di modi ingegnosi per sfruttare le vulnerabilità interne delle aziende, anche quando si trovano all’esterno del perimetro di protezione. Ecco alcuni esempi di come potrebbero farlo:
- Phishing e social engineering: Gli attacchi di phishing e le tecniche di social engineering mirano a ingannare gli utenti per ottenere credenziali di accesso, informazioni sensibili o installare malware all’interno della rete aziendale. Una volta ottenuto l’accesso, gli hacker possono sfruttare le vulnerabilità interne per diffondere ulteriormente il malware, accedere a dati sensibili o compromettere altri sistemi.
- Exploit di vulnerabilità zero-day: Le vulnerabilità zero-day sono falle di sicurezza non ancora scoperte e corrette dai produttori di software. Gli hacker possono sfruttare queste vulnerabilità per penetrare all’interno della rete aziendale e accedere a risorse e dati sensibili.
- Attacchi alla catena di approvvigionamento: Gli attacchi alla catena di approvvigionamento mirano a compromettere il software o l’hardware utilizzato dalle aziende, inserendo malware o backdoor prima che i prodotti arrivino all’organizzazione. Una volta installati, questi componenti compromessi possono essere utilizzati per accedere alla rete interna e sfruttare le vulnerabilità esistenti.
- Attacchi Man-in-the-Middle (MitM): Gli attacchi MitM si verificano quando un hacker intercetta e modifica il traffico tra due parti comunicanti, come ad esempio un utente e un server. Questo tipo di attacco può essere utilizzato per rubare credenziali di accesso, intercettare dati sensibili o iniettare malware nella rete aziendale.
Il servizio di Vulnerability Assessment e Penetration Test della Secure Online Desktop
La Secure Online Desktop offre un servizio di Vulnerability Assessment e Penetration Test completo e personalizzato per le aziende, che comprende sia test esterni che interni. Ecco come il servizio può contribuire a migliorare la sicurezza informatica delle aziende:
- Identificazione delle vulnerabilità: Il servizio di Vulnerability Assessment e Penetration Test permette di identificare le falle di sicurezza presenti nei sistemi, nelle reti e nelle applicazioni aziendali, sia a livello esterno che interno.
- Correzione delle vulnerabilità: Una volta individuate le vulnerabilità, gli esperti della Secure Online Desktop forniscono raccomandazioni dettagliate su come correggerle e migliorare la sicurezza complessiva dell’azienda.
- Monitoraggio continuo: Il servizio di Vulnerability Assessment e Penetration Test prevede un monitoraggio continuo delle vulnerabilità e delle minacce, garantendo così una protezione costante e aggiornata delle risorse aziendali.
- Formazione e consapevolezza: Secure Online Desktop offre anche servizi di formazione e sensibilizzazione per il personale, al fine di migliorare la cultura della sicurezza all’interno dell’organizzazione e ridurre il rischio di attacchi basati sull’inganno o l’errore umano.
Conclusione
In conclusione, effettuare il Penetration Test Interno oltre a quello esterno è fondamentale per garantire la sicurezza informatica delle aziende in un mondo sempre più digitalizzato e connesso. Il servizio di Vulnerability Assessment e Penetration Test della Secure Online Desktop permette di identificare, correggere e monitorare le vulnerabilità esterne e interne, offrendo una protezione completa e aggiornata delle risorse aziendali.
Link utili:
Condividi
RSS
Piu’ articoli…
- CIS Controls e Vulnerability Assessment: guida pratica all’adozione delle best practice
- Analisi della postura di sicurezza: guida completa per rafforzare la cybersecurity
- Deception vs EDR: qual è la migliore strategia di difesa dalle minacce?
- Deception: Ingannare gli Hacker per Proteggere la Tua Rete
- Active Defence Deception: la cybersecurity che batte gli hacker con le loro stesse armi
- Decezione informatica: cos’è, come funziona e perché è fondamentale per la cybersecurity
- CSIRT e SOC: differenze tra gestione degli incidenti e monitoraggio della sicurezza
- CSIRT: rispondere agli incidenti IT per proteggere il business
Categorie …
- Backup as a Service (24)
- Acronis Cloud Backup (18)
- Veeam Cloud Connect (3)
- Cloud CRM (1)
- Cloud Server/VPS (23)
- Conferenza Cloud (4)
- Log Management (2)
- Monitoraggio ICT (4)
- Novita' (17)
- ownCloud (7)
- Privacy (8)
- Secure Online Desktop (14)
- Security (202)
- Cyber Threat Intelligence (CTI) (8)
- Decemption (4)
- Ethical Phishing (9)
- Penetration Test (15)
- Posture Guard (1)
- SOCaaS (65)
- Vulnerabilita' (83)
- Web Hosting (15)
Tags
Acronis
Acronis Active Protection
Acronis backup
Acronis Cloud Backup
Acronis Cyber Cloud
BaaS
Backup
Backup as a Service
Big Data
cloud computing
Cloud Conference
cloud server
cyber security
cyber threat
Cyber Threat Hunter
Dati aziendali
EDR
GDPR
Machine Learning
Next Generation SIEM
nextgen siem
Nuovo Regolamento Europeo Privacy
online hosting
owncloud
pentest
Phishing
Plesk
privacy
Ransomware
Regolamento Europeo per la Protezione dei Dati
server virtuale
servizi cloud
sicurezza
sicurezza web
siem
Smart Working
SOAR
SOCaaS
SOCaaS[EDR]
Threat intelligence
UEBA
VDS
Virtual Machine
vps
vulnerability assessment
CSIRT
- Aggiornamenti per Elasticsearch
(AL01/230925/CSIRT-ITA) Settembre 25, 2023Elastic NV rilascia aggiornamenti di sicurezza per sanare una vulnerabilità in Elasticsearch, noto server di ricerca e analisi basato su Lucene. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato la compromissione della disponibilità del servizio sui dispositivi interessati.
- La Settimana Cibernetica del 24 settembre 2023 Settembre 25, 2023Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 18 al 24 settembre 2023.
- Vulnerabilità in prodotti QNAP
(AL02/230922/CSIRT-ITA) Settembre 22, 2023Aggiornamenti di sicurezza QNAP risolvono 2 vulnerabilità con gravità “alta” che interessano i prodotti QTS e Multimedia Console.
- Aggiornamenti di sicurezza Apple
(AL01/230922/CSIRT-ITA) Settembre 22, 2023Apple ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità di tipo 0-day che interessano i propri prodotti.
- Aggiornamenti per Kibana
(AL05/230921/CSIRT-ITA) Settembre 21, 2023Elastic NV rilascia aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “critica” in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato di accedere a informazioni sensibili nel file di log di Kibana.
- Rilevate vulnerabilità in prodotti Atlassian
(AL04/230921/CSIRT-ITA) Settembre 21, 2023Aggiornamenti di sicurezza sanano 4 vulnerabilità presenti in vari prodotti Atlassian.
- Aggiornamenti per ISC BIND
(AL03/230921/CSIRT-ITA) Settembre 21, 2023Aggiornamenti di sicurezza ISC sanano 2 vulnerabilità con gravità “alta” nel prodotto BIND che potrebbero comportare la compromissione della disponibilità del servizio.
- Aggiornamenti DRUPAL
(AL02/230921/CSIRT-ITA) Settembre 21, 2023Aggiornamenti di sicurezza risolvono una vulnerabilità, con gravità “critica”, in Drupal Core.
- Aggiornamenti di sicurezza per Jenkins Core
(AL01/230921/CSIRT-ITA) Settembre 21, 2023Rilasciato il Jenkins Security Advisory di settembre che risolve 2 vulnerabilità in Jenkins (Core) weekly e LTS.
- Rilevato sfruttamento in rete della CVE-2023-41179 relativa a prodotti Trend Micro
(AL01/230920/CSIRT-ITA) Settembre 20, 2023Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2023-41179 – già sanata dal vendor – presente in alcuni prodotti Trend Micro per la protezione degli endpoint.
Dark Reading
- When It Comes to Email Security, The Cloud You Pick Matters Settembre 25, 2023While cloud-based email offers more security than on-premises, insurance firms say it matters whether you use Microsoft 365 or Google Workspace.
- Xenomorph Android Malware Targets Customers of 30 US Banks Settembre 25, 2023The Trojan had mainly been infecting banks in Europe since it first surfaced more than one year ago.
- MOVEit Flaw Leads to 900 University Data Breaches Settembre 25, 2023National Student Clearinghouse, a nonprofit serving thousands of universities with enrollment services, exposes more than 900 schools within its MOVEit environment.
- UAE-Linked 'Stealth Falcon' APT Mimics Microsoft in Homoglyph Attack Settembre 25, 2023The cyberattackers are using the "Deadglyph" custom spyware, whose full capabilities have not yet been uncovered.
- The Hot Seat: CISO Accountability in a New Era of SEC Regulation Settembre 25, 2023Updated cybersecurity regulations herald a new era of transparency and accountability in the face of escalating industry vulnerabilities.
- Cyber Hygiene: A First Line of Defense Against Evolving Cyberattacks Settembre 25, 2023Back to basics is a good start, but too often security teams don't handle their deployment correctly. Here's how to avoid the common pitfalls.
- Don't Get Burned by CAPTCHAs: A Recipe for Accurate Bot Protection Settembre 25, 2023Traditional CAPTCHAs, such as reCAPTCHA, no longer protect online businesses adequately. Real users hate them. Bots bypass them. It's time to upgrade.
- ASPM Is Good, but It's Not a Cure-All for App Security Settembre 23, 2023What application security posture management does, it does well. But you'll still need to fill in some holes, especially concerning API security.
- Recast Software Acquires Liquit, Consolidating the Endpoint and Application Management Markets Settembre 22, 2023
- ClassLink Provides Cybersecurity Training Course to Help Schools Protect Public Directory Data Settembre 22, 2023
Full Disclosure
- [tool] WatchGuard Firebox Web Update Unpacker Settembre 25, 2023Posted by retset on Sep 25A small utility for extracting file system images from "sysa-dl" update files. https://github.com/ret5et/Watchguard_WebUI_Unpacker
- APPLE-SA-2023-09-21-6 macOS Ventura 13.6 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-6 macOS Ventura 13.6 macOS Ventura 13.6 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213931. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Additional CVE entries coming soon. Kernel Available for: macOS […]
- APPLE-SA-2023-09-21-7 macOS Monterey 12.7 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-7 macOS Monterey 12.7 macOS Monterey 12.7 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213932. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Additional CVE entries coming soon. Kernel Available for: macOS […]
- APPLE-SA-2023-09-21-5 watchOS 9.6.3 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-5 watchOS 9.6.3 watchOS 9.6.3 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213929. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Kernel Available for: Apple Watch Series 4 and later Impact: A […]
- APPLE-SA-2023-09-21-4 watchOS 10.0.1 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-4 watchOS 10.0.1 watchOS 10.0.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213928. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Kernel Available for: Apple Watch Series 4 and later Impact: A […]
- APPLE-SA-2023-09-21-3 iOS 16.7 and iPadOS 16.7 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-3 iOS 16.7 and iPadOS 16.7 iOS 16.7 and iPadOS 16.7 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213927. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Additional CVE entries coming soon. […]
- APPLE-SA-2023-09-21-2 iOS 17.0.1 and iPadOS 17.0.1 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-2 iOS 17.0.1 and iPadOS 17.0.1 iOS 17.0.1 and iPadOS 17.0.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213926. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. Kernel Available for: iPhone XS […]
- APPLE-SA-2023-09-21-1 Safari 16.6.1 Settembre 23, 2023Posted by Apple Product Security via Fulldisclosure on Sep 22APPLE-SA-2023-09-21-1 Safari 16.6.1 Safari 16.6.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT213930. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. WebKit Available for: macOS Big Sur and Monterey Impact: Processing web […]
- Advisory X41-2023-001: Two Vulnerabilities in OPNsense Settembre 23, 2023Posted by X41 D-Sec GmbH Advisories via Fulldisclosure on Sep 22Advisory X41-2023-001: Two Vulnerabilities in OPNsense =========================================================== Highest Severity Rating: High Confirmed Affected Versions: 23.1.11_1, 23.7.3, 23.7.4 Confirmed Patched Versions: Commit 484753b2abe3fd0fcdb73d8bf00c3fc3709eb8b7 Vendor: Deciso B.V. / OPNsense Vendor URL: https://opnsense.org Credit: X41 D-Sec GmbH, Yasar Klawohn and JM Status: Public Advisory-URL:...
- SEC Consult SA-20230918-0 :: Authenticated Remote Code Execution and Missing Authentication in Atos Unify OpenScape Settembre 18, 2023Posted by SEC Consult Vulnerability Lab, Research via Fulldisclosure on Sep 18SEC Consult Vulnerability Lab Security Advisory < 20230918-0 > ======================================================================= title: Authenticated Remote Code Execution and Missing Authentication product: Atos Unify OpenScape Session Border Controller Atos Unify OpenScape Branch Atos Unify OpenScape BCF vulnerable version: OpenScape SBC...
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
-
SecureOnlineDesktop
Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
-
SecureOnlineDesktop
Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF
Newsletter
Prodotti e Soluzioni
Collaborazioni
Modelli Cloud
News
- CIS Controls e Vulnerability Assessment: guida pratica all’adozione delle best practice Settembre 25, 2023
- Analisi della postura di sicurezza: guida completa per rafforzare la cybersecurity Agosto 21, 2023
- Deception vs EDR: qual è la migliore strategia di difesa dalle minacce? Agosto 16, 2023
- Deception: Ingannare gli Hacker per Proteggere la Tua Rete Agosto 14, 2023
- Active Defence Deception: la cybersecurity che batte gli hacker con le loro stesse armi Agosto 9, 2023
Recensioni Google
Omid Fazeli
06:59 20 Apr 18
They have a lot of solutions for any... kind of business. Lower prices than many others. The support service is always active and efficient.leggi di più
Paolo Raimondi
2018-04-21T11:06:26+0000
La Polimatica Progetti Srl, azienda di... cui sono titolare, collabora con soddisfazione da alcuni anni con Secure Online Desktop. L'Azienda è costituita da professionisti seri e competenti. Insieme a loro abbiamo costruito un sistema organizzato di soluzioni ICT, servizi e attività di consulenza per la compliance alla normativa in materia di protezione dei dati personali (GDPR).leggi...
Ilaria Miglietta
2018-04-21T04:16:37+0000
Servizi affidabili e di semplice... utilizzo. I loro tecnici molto attenti alle esigenze del cliente, continuate cosìleggi...
Francesca Marastoni
2018-04-20T11:41:31+0000
Excellent service company with... wonderful stuff. Highly recommended.
Ottima azienda, servizi molto utili, staff qualificato e competente. Raccomandata!leggi...
Alessio Liga
2018-04-20T08:25:22+0000
Servizi di alto livello, competenti e... disponibili a accettare nuove sfide per sviluppare business
Ottimo supportoleggi...
Matteo Revelli
2018-04-19T22:39:41+0000
Ottima azienda, offre servizi di alta... qualità con personale competente e disponibile.leggi...
Lorenzo Munari
2018-04-19T16:25:10+0000
Azienda molto seria e affidabile.
E'... un piacere poter collaborare con realtà di questo tipoleggi...
Francisco Amadi
2018-04-19T10:41:17+0000
Ho avuto il piacere di collaborare con... loro e spero vivamente che succeda di nuovo. Competenti, professionali, precisi e cordiali!leggi...
Davide Michelotto
2018-04-19T07:42:23+0000
Ottimo servizio, seri professionisti al... timone della società e celerità nei tempi di risposta, oltre ogni aspettativa.leggi...
Luca Prati
2018-04-18T10:12:13+0000
Azienda eccellente, consulenza... customizzata e puntuale.
Un ottimo fornitore.
Io personalmente ho parlato con l' Ing. Venuti, valore aggiunto indubbiamente.leggi...
Contatti
© 2023 Secure Online Desktop s.r.l. All Rights Reserved. Registered Office: via dell'Annunciata 27 – 20121 Milan (MI), Operational Office: via statuto 3 - 42121 Reggio Emilia (RE) – PEC [email protected] Tax code and VAT number 07485920966 – R.E.A. MI-1962358 Privacy Policy - ISO Certifications