Red Teaming & Adversary Simulation
Servizi
Gli attacchi informatici moderni combinano tecniche tecnologiche, fisiche e di ingegneria sociale, rendendo complesso valutare in modo completo l’efficacia delle difese aziendali. Il Red Team Secure Network simula un attacco mirato end‑to‑end, riproducendo tattiche, tecniche e procedure reali (TTP) per valutare la resilienza complessiva dell’organizzazione e identificare con precisione le priorità di miglioramento. A differenza di un penetration test, il red teaming mette alla prova difese attive, processi, persone e tecnologie, includendo anche componenti di social engineering.
Aree di Intervento
Attack Response Testing
Verifichiamo l’efficacia delle misure di detection e response dell’organizzazione. Sulla base delle informazioni relative alle procedure e agli aspetti monitorati dal Security Operation Center, simuliamo eventi o fasi specifiche di un attacco per valutare tempestività ed efficacia delle misure di monitoraggio.
Scenario-based Adversary Simulation
Simuliamo uno scenario di attacco realistico concordato con il cliente e basato su minacce tecnologiche, compromissioni fisiche oppure tecniche di social engineering. L’attività viene svolta sulla base di TTP osservate in attacchi reali e viene svolta in modalità black box oppure assumendo ci sia stata una compromissione iniziale.
Full-Fledged Red Teaming
Simuliamo in maniera efficace un aggressore che prende di mira l’organizzazione cliente. Sulla base di TTP derivanti da attacchi reali e sulla base di scenari delineati a partire da dati di threat intelligence eventualmente messi a disposizione dal Cliente oppure da tecniche di Open-Source Intelligence, combiniamo approcci tecnologici, sociali e fisici per mettere alla prova l’intera organizzazione.
Threat-Led Penetration Testing e Tiber
Per le istituzioni soggette al framework TIBER-IT (richiesto in ambito finanziario, regolamento DORA), Secure Network offre servizi di Threat Intelligence-based Ethical Red Teaming. Possiamo operare sia come red team provider, sia come threat intelligence provider fornendo un supporto completo nelle fasi previste dalla Guida TIBER-IT, con il coinvolgimento delle Autorità di Vigilanza. In preparazione agli esercizi ufficiali, offriamo inoltre simulazioni TIBER-IT semplificate, senza interazione con le autorità di vigilanza (e.g., Banca d’Italia, IVASS, Consob).
Richiedi un preventivo e maggiori informazioni
Seguici sui nostri canali social
MILANO:
Via dei Valtorta, 48
20127 Milano
Tel: +39.02.8596171
CETMA-DIHSME è il Digital Innovation Hub coordinato da CETMA e finanziato dal Mise e dalla EU Commission per erogare servizi di innovazione alle PMI ed alle Pubbliche amministrazioni di Puglia e Basilicata.
Finanziato dall’Unione europea – Next Generation EU
Secure Network S.r.l. | Via dei Valtorta 48, 20127 Milano (MI) Tax code and VAT number 04205230966 - securenetwork@legalmail.it
Secure Network S.r.l. | Via dei Valtorta 48, 20127 Milano (MI) Tax code and VAT number 04205230966 - securenetwork@legalmail.it