Spostare email e dati su un servizio cloud non elimina i rischi di sicurezza, li trasforma: configurazioni di default permissive, permessi troppo ampi, integrazioni di terze parti non verificate sono problemi comuni che un penetration test cloud-specifico porta alla luce. Martino Roberto lo applica alle aziende di Enna che usano Microsoft 365, Google Workspace o altri servizi cloud.
Un cloud ben noto non è un cloud ben configurato
Molte aziende si fidano della sicurezza 'di base' offerta dal provider cloud, senza verificare le proprie configurazioni specifiche: permessi condivisi troppo ampi, account amministrativi senza protezioni aggiuntive, integrazioni con app di terze parti mai revisionate. Martino Roberto verifica proprio questi aspetti.
Un metodo diverso da un pentest tradizionale
Testare un ambiente cloud richiede competenze e strumenti specifici per quella piattaforma, diversi da quelli usati su un'infrastruttura tradizionale on-premise. Martino Roberto applica metodologie dedicate agli ambienti cloud più diffusi tra le aziende di Enna.
In cosa si differenzia un cloud penetration test da un pentest tradizionale?
Si concentra su configurazioni specifiche del provider cloud (permessi, integrazioni, identità) invece che su server e reti fisiche. Martino Roberto usa metodologie e strumenti dedicati a piattaforme come Microsoft 365, Google Workspace o AWS.
La mia azienda usa solo Microsoft 365: ha senso questo servizio?
Sì, anzi è particolarmente comune: molte aziende che usano Microsoft 365 non hanno mai verificato le proprie configurazioni di sicurezza specifiche, che vanno oltre le impostazioni di base del provider.
Quanto costa un cloud penetration test per una PMI?
Dipende dal numero di servizi cloud in uso e dalla complessità delle configurazioni da verificare. Martino Roberto propone sempre un preventivo su misura dopo un primo colloquio gratuito.
Vuoi verificare la sicurezza dei tuoi ambienti cloud a Enna? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →