6 cose da fare prima di eseguire un penetration test

Il quarto punto è molto corretto. Nel nostro caso, un terzo del primo report riguardava aggiornamenti mancanti. Ci siamo vergognati.

Aggiunta dal reparto operativo al terzo punto: la persona di turno non deve avere altri impegni quel giorno.

A noi è andata così: il collega di turno aveva anche una riunione sulla logistica il giorno del test, quando il sistema ha rallentato nessuno se n'è accorto per venti minuti. Non è colpa di nessuno, è un errore di pianificazione.

Avrei una domanda, non vorrei deviare dall'argomento, ma... Se cerchi di cambiare tutto insieme, niente si stabilizza.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Ti seguo.

Breve riassunto per i nuovi arrivati: Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Questa è la mia opinione, non la scrivo come verità assoluta.

Per un periodo ci siamo bloccati anche noi nello stesso punto. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Se scrivete qui il risultato, sarà utile anche ad altri.

Per un periodo ci siamo bloccati anche noi nello stesso punto. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Se scrivete qui il risultato, sarà utile anche ad altri.

Grazie mille, mi è stato molto utile. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio. Naturalmente cambia se la vostra situazione è diversa.

Questo thread è archiviato.

Sono d'accordo anzi vorrei sottolinearlo... comunque l'errore commesso da pentest è generalmente reversibile ma costoso.

Spero che le sia utile.

Non trascurare nulla: Un backup non testato non è un backup.

ottimo lavoro. se permessi e ambito non sono scritti quel test non deve iniziare.

se scrivete qui il risultato, sarà utile anche ad altri.

Sono emerse tre opinioni diverse si completano a vicenda. cioè le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio. Io seguirei questa strada.

grazie per aver scritto. se è la prima volta, inizia in piccolo il ridimensionamento viene dopo.

la risposta varia molto in base al settore, non esiste una regola generale.. ma cioè questa è la mia opinione non la scrivo come verità assoluta.

Non posso essere d'accordo al 100%. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Spero che le sia utile.

Quanto scritto rispecchia esattamente ciò che abbiamo vissuto. Il vero problema non è il numero, ma su cosa si basa quel numero.

Le decisioni affrettate diventano decisioni da correggere sei mesi dopo. Confermato dall'esperienza.

Riassumo quanto detto finora. Cercare di farlo da soli è la strada più costosa.

Correggetemi se sbaglio.

parlo dal lato opposto, io sono dalla parte dei fornitori ma cercare di farlo da soli è la strada più costosa.

se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla. insomma questa è la mia opinione, non la scrivo come verità assoluta.