Be part of the Intuity Army
Send your application to careers@intuity.it.
By submitting your application, you confirm that you have read the privacy policy regarding the processing of your personal data for recruitment purposes.
È proprio su questo principio che si fonda il nostro servizio di Business Attack Simulation.
Il Red Team di IMQ Intuity utilizza metodi di alternative analysis per sfidare assunti, piani e decisioni. La sua funzione è quella di mettere in luce prospettive non considerate, smascherare rischi sottovalutati e contrastare i bias cognitivi — in particolare la compiacenza e il pensiero di gruppo — che possono indebolire la qualità delle scelte. In questo modo, il Red Team contribuisce a costruire scenari più realistici e a supportare processi decisionali più solidi, trasparenti e consapevoli.
Il metodo?
Proponiamo quattro macro categorie di esercizi:
– Business Attack Simulation: la modalità di attacco di questo servizio è di tipo Double Black Box, ovvero non prevede la condivisione iniziale di informazioni relative al target né alcun tipo di informazione d’accesso da parte del cliente. L’obbiettivo principale è quello di condividere con il cliente i rischi a cui la società è esposta dal punto di vista del business.
– Scenario Based Red Team: una simulazione di attacco all’azienda limitata ad uno o più scenari predefiniti, specifici e concordati con il cliente. Questo tipo di esercizio ha come obiettivo principale quello di testare in maniera approfondita uno specifico contesto, normalmente indicato dal cliente.
– TTP (Tactics, Techniques and Procedures) Oriented Red Team: il piano d’attacco è definito in tutte le sue fasi, concordato l’obbiettivo, le tattiche, le tecniche e le procedure.
– TLPT | Threat Lead Penetration Test: previsti dal regolamento DORA (per tutti gli enti finanziari), seguono lo sviluppo tecnico e temporale definito dal framework TIBER.
Il Mondo sta cambiando, le minacce informatiche cambiano con esso. Per essere sempre aggiornato sul panorama delle minacce informatiche e per avere una più esaustiva e completa visione di ciò che potrebbe accede al tuo business, offriamo il servizio di Business Continuous Attack, erogato quindi in modalità continuativa.
Il nostri servizi di Business Attack Simulation rompono la comfort zone della sicurezza, sfidano assunti, scoprono punti ciechi e anticipano le mosse dei potenziali attaccanti.
👉Se vuoi allenarti ad essere attaccato prima che lo facciano le persone sbagliate, scrivici qui: https://lnkd.in/dFMpiBWW