Domande frequenti
Qui troverete le risposte alle domande che a volte riceviamo.
Un pen-test (penetration test) è un attacco controllato ai vostri sistemi e applicazioni per individuare le vulnerabilità prima che lo facciano i malintenzionati. I nostri hacker etici utilizzano le stesse tecniche dei criminali informatici, ma con l’obiettivo di migliorare la vostra sicurezza.
In occasione del Methodology for Information Security Examination with Audit Value (MIAUW), abbiamo esaminato a lungo la definizione fornita da V.A. de Pous e siamo giunti alla seguente definizione:
“Un’indagine di sicurezza offensiva, condotta da personale proprio o da terzi, che comporta la ricerca controllata di vulnerabilità in una o più reti e sistemi informativi sicuri o in loro componenti, che potrebbero essere utilizzate per introdursi in tali sistemi e/o che, senza intenzione o autonomia, potrebbero interrompere o comunque influire negativamente sul trattamento dei dati dell’organizzazione oggetto dell’indagine “.
Noi di De Winter Information Solutions eseguiamo pen test secondo la metodologia MIAUW, che garantisce:
- Risultati riproducibili
- Rapporti chiari
- Proposte di miglioramento concrete
- Conformità a leggi e regolamenti
Sicuramente, e con forza: sì. La formazione è una parte importante del nostro lavoro. Offriamo un ampio programma e collaboriamo con rinomati istituti di formazione. I nostri corsi di formazione sono tenuti da formatori molto esperti in termini di contenuti. Brenno de Winter si occupa di formazione fin dai primi anni ‘90 e mette a disposizione questi anni di esperienza per la progettazione e l’implementazione della nostra offerta formativa.
No, la nostra azienda non è un’agenzia investigativa. Questo non è in linea con le nostre attività dirette e sarebbe anche in conflitto con la nostra collaborazione con la polizia - cosa che la legge limita espressamente. Brenno de Winter ricopre diversi incarichi di commissione presso la Polizia Nazionale, il che richiede una posizione indipendente.
Quando è necessario un lavoro di indagine, ci rivolgiamo a partner affidabili, specializzati in questo campo e con la giusta esperienza. Noi stessi ci concentriamo su indagini regolari come audit, test di penetrazione, analisi del campo di forza e misurazioni.