Quando è utile?
Prima di una messa in produzione, dopo una modifica importante o per verificare un rischio, occorre sapere se le difese reggono uno scenario definito. Il penetration test esamina un ambito concordato. I risultati devono essere comprensibili ai responsabili e utilizzabili dai team tecnici.
Restituzione da concordare
- Una sintesi dei rischi osservati nel perimetro testato
- Rilievi tecnici documentati e contestualizzati
- Raccomandazioni e modalità di un eventuale nuovo test
Ambito, tempi e risultati vengono concordati prima dell’intervento.
Domande frequenti
Il test garantisce l’assenza di vulnerabilità?
No. Descrive i risultati di una missione delimitata, con ipotesi e vincoli. L’assenza di rilievi non dimostra l’assenza di rischio.
Si può testare un ambiente di produzione?
Si decide durante la definizione del perimetro. Impatti possibili, finestre operative e condizioni di arresto vengono esaminati con i responsabili del sistema.