Un pentest è una forma di valutazione etica della sicurezza informatica finalizzata a trovare, indagare e correggere le vulnerabilità nella rete o nelle applicazioni di un'azienda. Il pen test sfrutta le stesse tattiche, tecniche e procedure (TTP) dei criminali informatici per simulare un attacco autentico contro un'organizzazione, consentendole di capire se i suoi controlli di sicurezza sono sufficientemente solidi da resistere a diversi tipi di minacce.

I pentest possono simulare una serie di vettori di attacco, a seconda che vengano eseguiti esternamente o internamente. Gli obiettivi e i risultati di ogni pen-test sono definiti dalle esigenze dell'organizzazione sottoposta al test. Il livello di informazioni fornite al penetration tester sull'ambiente o sui sistemi da testare è determinato dal tipo di valutazione. In breve, mentre nei test di penetrazione white box il tester dispone di tutte le informazioni sulla rete e sul sistema, nei test di penetrazione grey box il tester riceve solo una quantità limitata di informazioni. In un black box penetration test, il tester non riceve alcuna informazione, per simulare l'approccio di un attaccante reale.

Prima di scegliere il fornitore più adatto, è importante conoscere i tipi di pen-test disponibili, poiché gli impegni variano in termini di obiettivo, profondità e durata. I più comuni impegni di hacking etico includono:

Una valutazione dell'infrastruttura di rete on-premise e cloud, compresi firewall, host di sistema e dispositivi come router e switch. Può essere un test di penetrazione interno, che si concentra sulle risorse all'interno della rete aziendale, o un test di penetrazione esterno, che mira all'infrastruttura rivolta a Internet. Per eseguire un test, è necessario conoscere il numero di IP interni ed esterni da testare, le dimensioni della subnet di rete e il numero di siti.

Un test che si rivolge specificamente alla WLAN (rete locale wireless) di un'organizzazione e ai protocolli wireless, tra cui Bluetooth, ZigBee e Z-Wave. Aiuta a identificare i punti di accesso non autorizzati, i punti deboli nella crittografia e le vulnerabilità WPA. Per definire la portata di un incarico, i tester dovranno conoscere il numero di reti wireless e guest, le posizioni e gli SSID unici da valutare.

Una valutazione dei siti web e delle applicazioni personalizzate fornite via web, alla ricerca di difetti di codifica, progettazione e sviluppo che potrebbero essere sfruttati in modo malevolo. Prima di rivolgersi a un fornitore di test, è importante accertare il numero di applicazioni da testare, nonché il numero di pagine statiche, pagine dinamiche e campi di input da valutare.

Il test delle applicazioni mobili su sistemi operativi come Android e iOS per identificare problemi di autenticazione, autorizzazione, perdita di dati e gestione delle sessioni. Per definire la portata di un test, i fornitori dovranno conoscere i tipi e le versioni del sistema operativo su cui desiderano testare un'applicazione, il numero di chiamate API e i requisiti per il jailbreak e il rilevamento del root.

Esame delle build e delle configurazioni di rete per identificare le configurazioni errate di server web e app, router e firewall. Il numero di build, di sistemi operativi e di server applicativi da esaminare durante i test è un'informazione cruciale per aiutare la definizione di questo tipo di impegno.

Una valutazione della capacità dei vostri sistemi e del vostro personale di rilevare e rispondere agli attacchi di phishing via e-mail. Ottenete una visione precisa dei rischi potenziali derivanti da attacchi di phishing, spear phishing e Business Email Compromise (BEC) personalizzati.

Valutazioni personalizzate della sicurezza del cloud per aiutare la vostra organizzazione a superare le sfide della responsabilità condivisa, scoprendo e affrontando le vulnerabilità negli ambienti cloud e ibridi che potrebbero lasciare esposte le risorse critiche.

Valutazioni di sicurezza continue e incentrate sullo sviluppatore, progettate per identificare e correggere le vulnerabilità di sicurezza durante l'intero ciclo di sviluppo. Questo approccio agile aiuta a garantire che ogni release del prodotto, che si tratti di una correzione di un bug minore o di una funzionalità importante, sia stata esaminata dal punto di vista della sicurezza.