Certificazioni professionali

ISECOM - OSSTMM Professiona Security Tester (OPST)
L'OSSTMM Professional Security Tester (OPST) è una certificazione fornita da ISECOM - Institute for Security and Open Methodologies.Si tratta di una certificazione, basata su best practice, volta a migliorare il lavoro svolto dai professionisti che si occupano di sicurezza informatica, nello specifico di penetration test. Gli obiettivi della certificazione sono stati creati per garantire l'intraprendenza, il metodo scientifico, e la metodologia OSSTMM, attraverso esercitazioni e test di sicurezza applicati ad una rete di computer di prova. (Fonte: Wikipedia)

International Council of E-Commerce Consultants - Certified Ethical Hacker (CEH)
CEH è una delle certificazioni in maggiore crescita nel settore della sicurezza. Molto richiesta dalle aziende, indispensabile nello sviluppo della carriera e delle proprie competenze.

Offensive Security (offensive-security.com)- Offensive Security Certified Professional (OSCP)
Similique sunt in culpa qui officia deserunt mollitia animi, id est laborum et dolorum fuga.

News Archive

Come effettuare un "penetration test" per valutare la sicurezza di un sistema informativo

Un Penetration test consiste nell'esecuzione di alcuni test aventi lo scopo di valutare la sicurezza di un sistema informativo ed evidenziarne le vulnerabilità, allo scopo di prevenire attacchi informatici e non. Nell'effettuazione dei test devono essere rilevati anche le eventuali falle del sistema duvuti ad una errata configurazione software e agli eventuali errori di progettazione della rete. Da non trascurare infine il fattore umano che il più delle volte incide pesantemente sulla sicurezza del sistema informativo.

Vi sono diverse tipologie di penetration testing, ognuno adatto ai diversi tipi di scenari e alle diverse tipologie di sistemi informativi aziendali. In quel che segue descriveremo diverse metodologie e tipologie di testing generalmente utilizzate nella maggior parte delle situazioni

aaa