Black Team
Physical Security
Physical Security Assessment e Test di Intrusione Fisica
1.0
Abbiamo anche un piano per entrare nella tua facility.
Ti senti al sicuro?
Quanto siete sicuri che i presidi di sicurezza implementati siano realmente efficaci? Noi possiamo aiutarvi nell’analisi, nella verifica e nel miglioramento della vostra sicurezza fisica attraverso un’analisi generale dell’infrastruttura e dei processi. L’obiettivo è valutare l’efficacia dei controlli esistenti, individuare eventuali rischi e sviluppare modelli di riferimento utili per future verifiche su edifici nuovi o già esistenti.
Prima ti studiamo. Poi bussiamo alla porta.
Forse
Questa prima fase ha l’obiettivo di analizzare lo stato attuale della sicurezza fisica dell’azienda, definire le azioni di miglioramento e fornire supporto nella realizzazione delle policy e procedure necessarie, in relazione alle best practice di settore e ai regolamenti in vigore. Di seguito i vari passaggi previsti:
• Condivisione delle informazioni relative agli edifici da analizzare/testare.
• Assessment documentale e interviste con il personale aziendale.
• Sopralluogo nelle sedi interessate, con presenza dei referenti locali.
• Sviluppo documentazione di Gap Analysis rispetto alle best practice di settore, normative vigenti, linee guida interne.
• Discussione dei risultati insieme all’azienda cliente.
• Supporto a medio/lungo termine nella preparazione di nuove politiche, procedure e checklist ad uso interno.
Simuliamo un accesso fisico non autorizzato.
Ecco come facciamo
INTELLIGENCE
Raccogliamo i dati da fonti aperte (OSINT) per la verificare il perimetro, identifichiamo eventuali informazioni critiche presenti in rete e possibili threat actors.
PHYSICAL RECOGNITION
Effettuiamo un sopralluogo in incognito negli edifici in perimetro.
CYBER ATTACK
Effettuiamo un attacco verso i dispositivi IT rilevanti per la sicurezza fisica (videosorveglianza, sistemi di accesso.
PHYSICAL ATTACK
Procediamo con un’attività programmata di simulazione d’attacco, con tentativi di accesso fisico non autorizzato.
Perché farlo?
Per valutare la resilienza delle infrastrutture aziendali di fronte a eventi di diversa natura che potrebbero influire sull’operatività.
A chi è rivolto?
Grandi aziende e multinazionali, enti pubblici e istituzioni governative. Settori regolamentati come finanza, energia, sanità e telecomunicazioni. Organizzazioni con requisiti di compliance che richiedono verifiche regolari della sicurezza fisica.
Deliverable
Stesura dei equisiti operativi e di sicurezza formalizzati sottoforma di politiche e/o checklist di controllo. Questi modelli assicureranno il rispetto delle best practice di sicurezza fisica e il mantenimento di elevati livelli di protezione.
