Cyber securityProteggi il tuo business con i servizi di Swascan

Web App Scan è un servizio automatizzato che permette di identificare le vulnerabilità e le criticità di sicurezza di siti web e applicazioni web.
L’analisi delle vulnerabilità ha lo scopo di quantificare i livelli di rischio e indicare le azioni correttive e di riposizionamento necessarie per il ripristino.

Network Scan è il servizio automatizzato online che permette la scansione dell’infrastruttura e dei device per identificare le vulnerabilità e le criticità di sicurezza.
L’ Analisi delle vulnerabilità ha lo scopo di quantificare i livelli di rischio e indicare le azioni correttive e di riposizionamento necessarie per il ripristino.

Il Penetration Test è il servizio che ha lo scopo di evidenziare le eventuali vulnerabilità e problematiche di sicurezza presenti e di indicare contromisure di tipo tecnologico, organizzativo e procedurale, in grado di eliminare le vulnerabilità e le problematiche, mitigarne gli effetti ed innalzare lo stato complessivo della sicurezza dell’intera infrastruttura tecnologica.

I possibili target del Penetration Test: Siti Web – Applicazioni Web – Network – Wifi – IoT – Applicazioni Mobile – ATM – Hardware

Piattaforma in cloud dedicata che permette di identificare il livello di Human Factor Risk e sensibilizzare i dipendenti sul rischio Phishing.
Il servizio permette di identificare l’esposizione al rischio Phishing aziendale ed educare i propri dipendenti a riconoscere e individuare le e-mail potenzialmente dannose.

La parola Smishing nasce dall’unione dei termini SMS e phishing. Si tratta della classica tecnica di Cyber attacco con e-mail truffa – che i Criminal Hacker utilizzano per diffondere malware, rubare credenziali, etc… – traslata sui nostri cellulari via Sms. Come per il phishing, per essere protetti in caso di attacco smishing diventa fondamentale e imprescindibile effettuare attività di awareness e formazione.

La generazione di attacchi di smishing simulati hanno lo scopo di:

1. Identificare il livello di attenzione dei dipendenti

2. Misurare il livello di Rischio di attacchi di smishing

3. Garantire l’attività di awareness

4. Rispettare la compliance legislativa GDPR nei termini di formazione del personale

GDPR Assessment è lo strumento online che permette alle Aziende di verificare e misurare il proprio livello di compliance secondo la disposizione legislativa privacy, il General Data Protection Regulation – Regolamento UE 2016/679.
Il GDPR Swascan fornisce indicazioni e azioni correttive da adottare a livello di Organizzazione, Policy, Personale, Tecnologia e Sistemi di Controllo.

Attività di simulazione di attacchi Ransomware.

Step 1: Attività di Information Gathering e Ricognizione del target

Step 2: Ottenere l’accesso alla rete attraverso lo sfruttamento di una vulnerabilità tecnologica o Human

Step 3: Installazione di Powershell Malware inerti

Step 4: Invio di comandi e controllo dei target da parte di un server esterno

Step 5: In base agli indicatori identificati viene predisposto un Remediation Plan

Il Security Operation Center (SOC) eroga i seguenti servizi:

1. Governance: garantisce la gestione in termini di patching, configurazione,…. dei sistemi di sicurezza relativi a sistemi, device, applicazioni e reti relativi al perimetro infrastrutturale aziendale.
2. Monitoring: assicura un’attività di monitoring in tempo reale della sicurezza informatica aziendale, individuando tempestivamente possibili attacchi informatici, utilizzo improprio dei sistemi e/o eventi anomali
3. Management: migliora i livelli di sicurezza aziendale attraverso attività di sicurezza preventiva e sicurezza predittiva attraverso security assessment, vulnerability assessment, network scan, penetration test, early warning, security awareness,….).

Il SOC as a Service con il suo servizio di Monitoring & Early Warning permette di identificare, rilevare, analizzare e segnalare gli attacchi informatici cyber prima che possano trasformarsi in una minaccia concreta per l’azienda.

• E’ un servizio in abbonamento
• • Il servizio è attivato ed è operativo in meno di 48 ore

Il servizio di Cyber Incident Response supporta i Clienti per le attività di gestione degli incidenti informatici.

In caso di Data Breach: – Identificazione vulnerabilità e criticità – Definizione dei livelli di severity delle vulnerabilità – Valutazione della probabilità di utilizzo delle vulnerabilità.

Un esperto di Cyber Security è a disposizione nella gestione dell’Incident Response Management in caso di Data Breach secondo le seguenti modalità: –  H24 – Entro 4h dalla segnalazione – 1 ora di Consulenza