Extended Vulnerabilty Assessment

Il vulnerability assessment non ha un significato scontato, perché non si tratta di un semplice test ma di un insieme di attività di scansione della rete alla ricerca delle vulnerabilità. La cyber vulnerability assessment infatti permette di conoscere la vulnerabilità del proprio sistema in anticipo e dunque di prevenire eventuali attacchi alla rete aziendale con un presidio progettato proprio per la protezione della rete aziendale. Per cyber vulnerability si intende perciò la vulnerabilità dei codici dei sistemi IT, ossia tramite vulnerabilityscan si verifica se c’è un bug di implementazione, un difetto di progettazione, un punto debole dell’applicazione che possa consentire ai malintenzionati di carpirne i dati e prendere il controllo della rete aziendale. Insomma, con il vulnerability assessment di fatto si scansiona il sistema o la rete alla ricerca di eventuali debolezze che possano fornire agli hacker un backdoor. Il vulnerability test è spesso combinato al penetration test aziendale, volto ad analizzare la sicurezza dell’infrastruttura per sfruttare (in modo sicuro) le vulnerabilità e capire come gli hacker possano attaccare, prevenendo così effetti di campagne di phishing o altri tipi di attacchi hacker. In altre parole: con l’attività di penetration testing si simula un vero e proprio attacco hacker per individuare le falle che potrebbero consentire un accesso indesiderato al sistema.

Grazie a l’Extenden Vulnerability Assessment  infatti il sistema informatico dell’azienda viene scansionato al fine di trovare eventuali vulnerabilità, difetti tecnici o punti deboli legali alla progettazione, implementazione o gestione, che potrebbero compromettere la sicurezza delle reti aziendali. Una volta individuati i problemi di sicurezza il proprietario dell’azienda riceve un report con una valutazione e una soluzione tecnica per rimediare alla criticità,.