Un'infrastruttura di rete complessa, come quella di un'azienda logistica o portuale di Palermo con più sedi e sistemi connessi, offre molte strade diverse per un attaccante. Martino Roberto esegue pentest sull'intera infrastruttura per mappare come un intruso potrebbe muoversi da un punto di accesso iniziale fino ai sistemi più critici.
Simulare il movimento laterale di un attaccante
Un singolo punto di accesso compromesso raramente è il vero obiettivo: il rischio reale è cosa un attaccante può raggiungere da lì. Martino Roberto simula questo movimento laterale per le infrastrutture logistiche palermitane, mostrando il danno potenziale reale.
Reti con più sedi e fornitori connessi
Le aziende logistiche spesso collegano magazzini, uffici e sistemi di fornitori terzi nella stessa infrastruttura di rete. Martino Roberto valuta anche questi punti di connessione esterna, spesso trascurati nei test più superficiali.
Un pentest infrastruttura copre anche le sedi periferiche, non solo la sede principale?
Sì, Martino Roberto definisce il perimetro del test insieme al cliente, includendo le sedi e i collegamenti rilevanti per il rischio reale dell'organizzazione.
Quanto tempo richiede un pentest su un'infrastruttura con più sedi?
Dipende dalla complessità, ma per infrastrutture multi-sede Martino Roberto stima solitamente da una a tre settimane, incluso il reporting finale.
Il test viene eseguito durante l'orario lavorativo normale?
Viene concordato con il cliente in base alla criticità dei sistemi: per ambienti particolarmente sensibili si preferiscono finestre a basso traffico.
Vuoi testare davvero la tua infrastruttura di rete a Palermo? Richiedi una consulenza gratuita.
Richiedi consulenza gratuita →