citadelo AG, Steinhausen

Test di penetrazione

Simulazioni di cyberattacchi reali contro applicazioni web, applicazioni mobili, soluzioni cloud, infrastrutture di rete, API e sistemi interni; individuazione di vulnerabilità, rischi e gap di conformità.

Red teaming

Scenari di attacco realistici per testare tecnologia, persone, processi e sicurezza fisica; inclusi OSINT, social engineering, tentativi di intrusione fisica e attacchi all'infrastruttura IT.

Ingegneria sociale

Campagne di phishing, vishing e smishing simulate per testare il fattore umano; raccolta di dati di risposta reali, identificazione dei gruppi a rischio e sensibilizzazione dei dipendenti.

Test di sistemi di IA e LLM

Test di penetrazione, red teaming e audit per sistemi di IA, LLM e agenti di IA; verifica di prompt injection, esfiltrazione di dati, jailbreak, furto di modello e attacchi avversariali.

Test del cloud

Controlli di sicurezza di istanze cloud e servizi cloud; analisi della sicurezza di rete, della protezione dei dati e degli accessi, dell'escalation dei privilegi, di backup e ripristino e dei controlli di configurazione per AWS, Azure, GCP e VMware.

Test di applicazioni web

Controlli di sicurezza di portali web e applicazioni web, inclusi front-end, back-end e API; focus sulle vulnerabilità OWASP ed errori logici come accesso o checkout.

Test di applicazioni mobili

Test di penetrazione per app Android e iOS; valutazione di applicazioni che gestiscono dati personali o transazioni finanziarie secondo l'OWASP Mobile Security Testing Guide.

Test dell'infrastruttura

Test di penetrazione interni ed esterni di server e infrastrutture di rete; simulazione di attacchi provenienti dall'ambiente interno o da Internet verso indirizzi IP pubblicamente accessibili.

Test IoT e embedded

Controlli di sicurezza di dispositivi IoT ed embedded, della loro comunicazione e dei servizi web; analisi dei rischi in ambienti di deployment privati, aziendali e industriali.

SOC as a Service

Monitoraggio continuo e miglioramento dello stato di sicurezza delle aziende; prevenzione, rilevamento, analisi e risposta agli incidenti di sicurezza IT tramite tecnologia, processi e competenze.

Gestione degli incidenti

Analisi dell'incidente, indagine sulla sorgente dell'attacco e supporto per il ripristino dei sistemi; contenimento dei danni e ritorno alle normali operazioni dopo un attacco.

Valutazione e consulenza

Consulenza su ISMS secondo ISO 27001, continuità operativa, analisi dei rischi, architettura di sicurezza e conformità; supporto per audit interni ed esterni e per i requisiti regolatori.

citadelo AG

Sull'azienda

Prodotti e servizi

Cerchi indirizzi e-mail e numeri di telefono diretti?

citadelo AG

Sull'azienda

Prodotti e servizi

Cerchi indirizzi e-mail e numeri di telefono diretti?

citadelo AG a confronto

I confronti di settore arriveranno presto

Ancora nessun articolo

Aziende simili