Siamo un'azienda di 25 persone a Bursa che produce componenti per l'indotto dell'automotive. Uno dei nostri clienti principali, una grande casa madre, nell'ambito degli audit annuali dei fornitori ci ha chiesto un report di sicurezza sui nostri sistemi.
Ci siamo quindi rivolti a un'azienda esterna di sicurezza informatica. Nel preventivo che ci hanno inviato ci sono due voci distinte: la prima, sotto il nome di "Test d'intrusione", ha un costo di 35.000 TL, mentre la seconda, sotto la dicitura "Penetration Test", è tariffata a 65.000 TL. Quando abbiamo chiesto spiegazioni al responsabile, ci ha detto che si tratta di due attività con livelli di profondità diversi e che dobbiamo scegliere in base a cosa vuole il nostro cliente, ma non ha saputo fare una distinzione tecnica chiara.
Ma non sono esattamente la stessa cosa? Qual è di preciso la differenza tra questi due termini e, nella nostra situazione, quale dovremmo far eseguire per superare un audit aziendale?