VULNERABILITY ASSESSMENT
ESTERNO
PROTEGGI LA TUA AZIENDA DAGLI ATTACCHI ESTERNI, AFFIDATI A CERBEYRA
Identificare le vulnerabilità del perimetro digitale esterno delle infrastrutture di comunicazione di un'azienda prima che possano essere sfruttate da hacker malintenzionati per violare sistemi e dati, garantisce che la tua infrastruttura di comunicazione (Internet, VoIP etc.) sia adeguatamente protetta dagli attacchi esterni.
Network Vulnerability Scan
Quando si lancia un’operazione di network scanning, questa raccoglie informazioni su un computer o su una rete di computer al fine di trovare delle vulnerabilità relativamente a qualsiasi device associato ad un indirizzo IP, come ad esempio server, firewall, router, etc.E’, sotto molti aspetti, lo stesso tipo di operazione che hacker malintenzionati compiono nei confronti dei loro bersagli, al fine di trovare punti deboli e sfruttarli per un attacco.
Web Application Vulnerability Scan
Il nome Web Application racchiude tutte quelle applicazioni che sono caricate e gestite da un server web e che vengono eseguite sul browser senza bisogno di installazione. Sono considerate web application i siti internet, i piccoli tool, i giochi e tutto il software che viene offerto attraverso il browser.
Il Web Application Scanning è un’operazione che consente di controllare se una applicazione web è affetta da vulnerabilità note che potrebbero essere sfruttate dagli hacker al fine di interrompere servizi e carpire informazioni.
Conoscere ed eliminare i punti deboli dei propri siti internet e delle proprie applicazioni web è fondamentale, per questo abbiamo predisposto un tool di Web Application Scanning (conforme al modello OWASP e alle normative vigenti) affidabile, veloce e sicuro e che identifica le vulnerabilità dei siti e delle applicazioni web, tra cui: SQL Injection, Cross-Site Scripting e molte altre.
Cosa si rischia a non controllare le vulnerabilità
Controllare se il proprio sito web o i propri servizi web sono esposti ad attacchi a causa di vulnerabilità presenti e delle quali non sei a conoscenza, è il primo atto per garantire continuità al tuo business e proteggere i tuoi dati e quelli dei tuoi clienti.Data Breach e Data Loss (rispettivamente la sottrazione e/o alterazione dei dati e la perdita dei dati) sono tra i principali rischi a cui si va incontro nel caso in cui un hacker decida di sfruttare le vulnerabilità non rilevate eventualmente presenti nelle vostre web app, seguiti dall’interruzione dei servizi e dall’irraggiungibilità del proprio sito.
Il Regolamento Generale sulla Protezione dei Dati (Regolamento UE n. 2016/679 GDPR) richiede la verifica periodica delle misure di sicurezza adottate da ogni tipo di organizzazione o ente che intenda effettuare un trattamento sui dati personali. Ecco perché il Vulnerability Assessment Esterno è uno strumento idoneo per rispettare i requisiti del GDPR e aderire al principio di accountability.
Cosa bisognerebbe fare
Per evitare che i propri sistemi e i propri dati siano a rischio, sono fondamentali due operazioni:- effettuare una scansione immediata (Network Scan e Web App Scan) di tutta la propria infrastruttura per avere un quadro della situazione attuale e poter intervenire tempestivamente su eventuali minacce gravi già presenti.
- Effettuare scansioni periodiche per monitorare costantemente tutti i propri sistemi, siti web e web application, al fine di tenere sotto controllo il rischio nel tempo ed avere un riscontro immediato delle remediation applicate a seguito delle scansioni precedenti.
Cosa offriamo
Cerbeyra è in grado di rilevare e analizzare una vasta gamma di vulnerabilità che potrebbero portare alla divulgazione di dati sensibili, all’interruzione del servizio e persino alla compromissione dei sistemi e dei siti internet.La piattaforma Cerbeyra permette infatti di effettuare un’analisi dettagliata e periodica di tutti gli host e dei sistemi esposti su internet. Grazie alla sua tecnologia è possibile verificare il livello di sicurezza di host, apparati di rete e applicazioni web, senza dover avere specifiche conoscenze di cybersecurity. In pochi minuti è possibile utilizzare il servizio on demand, direttamente dalla piattaforma cloud di Cerbeyra e verificare il livello di sicurezza di tutti i propri sistemi.
