Descrizione

ISGroup simula una vera sessione di attacco, come quella portata a termine da un vero attaccante, permettendo quindi di valutare con estrema accuratezza l'effettivo rischio a cui si è esposti. Tra i servizi di testing offerti da ISGroup, l'Ethical Hacking rappresenta la soluzione migliore per l'effettiva valutazione della propria sicurezza. I test effettuati comprendono tutti quelli inclusi nell'offerta di NTP e WAPT, con l'aggiunta di ulteriori tipologie di attacco.

Tra le metodologie non convenzionali vi è ad esempio il Social Engineering. Un'altra caratteristica del servizio di Ethical Hacking è quella di non utilizzare strumenti automatizzati che producano una forte evidenza della presenza di un attacco. In questo modo si simula in modo più veritiero un'organizzazione criminale che svolga, ad esempio, spionaggio industriale (nella più completa anonimità).

Output

L'output prodotto dal servizio di Ethical Hacking si concretizza in un Report che descrive in modo dettagliato tutte le vulnerabilità che sono state identificate e in che modo è stato possibile sfruttarle. Inoltre sarà anche fornito un piano di rientro che descriverà dettagliatamente come porre rimedio alle vulnerabilità identificate.