Proteggere i dati. Verificare i file. Rendere il software resiliente.

Per prima cosa determiniamo quali informazioni, applicazioni e processi aziendali devono essere protetti. Ne ricaviamo una sequenza gestibile: ad esempio chiarire accesso e ripristino, cifrare i dispositivi mobili e proteggere il caricamento pubblico dei file. Un pentest viene pianificato dove i suoi risultati permettono decisioni concrete. Ottenete un avvio ben delimitato, con responsabilità e risultati di lavoro verificabili.

Le due soluzioni coprono situazioni diverse. La cifratura del disco protegge i dati memorizzati su un supporto spento o correttamente bloccato, nei limiti della rispettiva soluzione. La cifratura dei file può applicare le autorizzazioni indipendentemente dai luoghi di archiviazione e dai percorsi di trasmissione. Se entrambe siano opportune dipende dalla gestione dei dispositivi, dalla collaborazione, dai percorsi dei dati e dal fabbisogno di protezione. Un utente già autenticato e autorizzato resta un caso di sicurezza a sé.

Adeguiamo l'ambito all'impiego previsto: da una rete aziendale gestibile fino a un progetto con informazioni classificate. Per VS-NfD o NATO RESTRICTED vengono verificati i prodotti specifici, le versioni, le condizioni di impiego e il piano operativo. Se un incarico richiede personale sottoposto a verifica di sicurezza, le evidenze e gli accessi necessari vanno chiariti in anticipo per il singolo progetto. Ü3 indica una verifica di sicurezza delle persone, non un livello di cifratura.

Prima dell'inizio concordiamo un importo fisso e un rilievo di sicurezza concreto, da dimostrare in modo riproducibile all'interno di un ambito di verifica consentito. Se questa dimostrazione concordata non viene fornita, il compenso del pentest legato al risultato non è dovuto. Il criterio di valutazione del risultato, i presupposti e il collaudo vengono definiti per iscritto. La correzione, la consulenza aggiuntiva o i retest vengono fatturati solo su incarico separato. Un test senza un rilievo corrispondente non è una garanzia di sicurezza completa.

Questo va chiarito prima della decisione sull'architettura. A seconda della versione, MetaDefender può essere gestito anche in un ambiente proprio. Trasferimento dei dati, analisi esterna, telemetria e canali di aggiornamento devono essere adeguati alla rispettiva classe di dati. Uno scanner on-premise, da solo, non rende ancora ammissibile un passaggio tra reti classificate. Consideriamo quindi l'intero processo di approvazione e gli enti responsabili.

Un rilievo utilizzabile descrive i presupposti, le funzioni interessate, i passaggi per riprodurlo, gli effetti tecnici e la sua collocazione nel processo aziendale. Discutiamo con il vostro team in quale punto andrebbe corretta la causa. Se concordato, un retest verifica la correzione specifica. Per le applicazioni AI consideriamo inoltre la variabilità del modello, le fonti dei dati e le autorizzazioni degli strumenti collegati.