Detectar falhas ou pontos frágeis de sua organização é fundamental, pois são pontos que facilitam o ataque.
Colocar em prática planos de ataques e informar-se sobre o seu status de proteção atual.
Solucionar as falhas minimiza cada vez mais o nível de exposição e facilidade de invasão.
Realizamos testes de intrusão Blackbox (sem nenhuma informação prévia) ou Graybox (com escopo definido). Através de avaliações externas e internas precisas e técnicas avançadas, simulamos ataques reais na rede do cliente, independente se esteja não autenticadas ou autenticadas, em dispositivos de rede, servidores e sistemas Web, no local ou em um ambiente em nuvem para obter acesso, informações e/ou privilégios e fornecer ações de melhoria com o objetivo de aumentar a maturidade de segurança e reduzir os riscos contra ataques maliciosos.
Realizamos testes de invasões em meios físicos, tais como:
Tentativa de clonar acesso de cartões;
Utilização de periféricos e Engenharia social para invasão física de ambiente;
Tentativa de comprometimento através de incisão de periféricos como pendrives maliciosos e outros dispositivos;
Tentativa de invasão de ATM’s e dispositivos físicos.
Simulamos um ataque de Phishing (técnica utilizada para obter acesso, dados ou privilégios através de vírus, malwares e outros meios a partir de um e-mail direcionado contendo armadilhas cibernéticas), apresentamos os resultados dos testes informando os cliques e aberturas dos e-mails e o grau de impacto que teria ocorrido se o ataque realizado fosse real. Contamos também com um treinamento de melhores práticas para você e seus colaboradores se protegerem desse tipo de ação.
Realizamos projetos específicos e especializados com o objetivo de conseguir acesso as informações confidenciais e/ou privilegiadas, áreas importantes, áreas restritas ou com forte segurança e proteção de uma instituição através de habilidades de persuasão, estratégias e técnicas comportamentais e sociais.
