Il tempo richiesto da parte vostra ammonta, di solito, a non più di qualche ora. Ciò vale anche per il debriefing. Durante la fase di test, agiamo in modo completamente indipendente. Tuttavia, se c’è un pericolo imminente, criticità identificate in fase di test devono essere risolte immediatamente.
Prima di eseguire una procedura di test, definiamo con voi i vostri obiettivi e le condizioni desiderate dell’esercitazione. Quali possibili scenari di attacco sono rilevanti per voi? Abbiamo bisogno di informazioni per capire se dobbiamo testare la vostra superficie di attacco pubblica, simulare l’attacco nella rete interna, verificare i vostri servizi su Internet o i vostri prodotti digitali.
Riceverete una documentazione dettagliata e comprensibile che riassume tutti i rischi e le lacune di sicurezza. Le raccomandazioni per le azioni da intraprendere sulla base di questa documentazione vi vengono spiegate in modo chiaro e semplice. Una sintesi gestionale riassume i risultati e include infine una valutazione dei rischi.
Possiamo formare i vostri dipendenti su temi quali gli aggiornamenti software o i penetration test. Inoltre, organizziamo una formazione completa sulla sicurezza digitale, di cui potete trovare informazioni più dettagliate sul nostro sito web alla voce Comportamento.
Le vostre informazioni saranno sempre trattate in modo confidenziale da parte nostra e saranno eliminate irreversibilmente ed in modo sicuro dai nostri sistemi dopo un periodo di tempo definito con voi.