Penetration test
Il vulnerability assessment cerca le debolezze note di sistemi e applicazioni. Il penetration test prova a sfruttarle, come farebbe un attaccante, su un perimetro autorizzato per iscritto. Alla fine la direzione riceve una sintesi chiara, l’IT il dettaglio tecnico e tutti un piano di correzione con la nuova verifica.
01 · copia il link alla sezioneLe differenze
Sono due strumenti diversi. Di solito il primo prepara il secondo.
In breve: il vulnerability assessment dice dove un’azienda è esposta. Il penetration test dice fin dove arriva chi entra davvero.
| Voce | Vulnerability assessment | Penetration test |
|---|---|---|
| Che cosa fa | Cerca le debolezze note con strumenti e controlli, su molti sistemi | Prova a sfruttare le debolezze e a metterle in fila, come farebbe un attaccante |
| A che domanda risponde | Dove siamo esposti? | Fin dove arriva chi entra? |
| Lavoro manuale | Poco. Molto è automatico, poi si tolgono i falsi allarmi | Molto. Ogni passo lo decide una persona |
| Effetti sui sistemi | Di norma leggeri | Possibili, per questo si concordano orari e limiti |
| Quando serve | Spesso, e dopo ogni cambiamento importante | Sui sistemi che contano di più, prima di un avvio o quando lo chiede un cliente |
| Che cosa resta | Un elenco di debolezze ordinate per gravità | Il percorso dell’attacco riuscito, le prove e le correzioni in ordine |
02 · copia il link alla sezioneChe cosa si prova
Il perimetro si sceglie con la direzione e con l’IT. Non serve provare tutto ogni volta.
03 · copia il link alla sezioneIl metodo
Cinque passi. Nessun test parte senza l’autorizzazione scritta di chi ha titolo sui sistemi.
Sistemi e indirizzi da provare, account di prova, esclusioni, orari, referenti. Si scrive anche che cosa fare se si trova qualcosa di grave durante il test.
La firma chi ha titolo sui sistemi. Se un sistema è ospitato da un fornitore, si controllano anche le sue regole sui test.
Il test si fa nelle date concordate. Ciò che può toccare la produzione si fa negli orari scelti con l’IT, con un referente raggiungibile.
Una sintesi per la direzione, il dettaglio tecnico per chi gestisce i sistemi e le correzioni ordinate per gravità.
Si riprovano le debolezze corrette e si aggiorna lo stato di ogni voce. La data si concorda nel piano.
04 · copia il link alla sezioneChe cosa resta all’azienda
Sintesi per la direzione. I rischi in parole semplici, le priorità e le decisioni da prendere. Si legge in pochi minuti.
Dettaglio tecnico. Ogni debolezza con le prove, come si riproduce e come si corregge.
Piano di correzione. Chi fa che cosa, entro quando, e la data della nuova verifica.
Una sintesi per clienti e assicurazione, se serve. Dice che cosa è stato provato e quando, senza svelare i dettagli delle debolezze. Non è un attestato di sicurezza.
05 · copia il link alla sezioneRiquadro di riferimento
Aggiornato il 7 novembre 2026
In breve: non c’è una cadenza unica per tutte le aziende. Conta quanto cambiano i sistemi e che cosa chiedono clienti e regole di settore.
Le cadenze di regola sono una nostra indicazione, non un obbligo di legge. Quello che vale per la singola azienda si decide con la direzione e, quando serve, con i legali.
06 · copia il link alla sezionePrincipi
07 · copia il link alla sezioneDomande frequenti
08 · copia il link alla sezioneOsservatorio
Analisi e guide della Redazione Strategic.
Il prezzo di un penetration test dipende da perimetro, approccio, lavoro manuale, documentazione e nuova verifica. Come leggere un preventivo, che cosa chiedono le norme e che cosa deve restare dopo il test.
22 luglio 2026Un racconto immaginario dal punto di vista di chi attacca: i bersagli non si scelgono, si trovano. I tre segnali che fanno passare oltre e come diventano regole concrete in azienda.
9 aprile 2026Molte intrusioni lasciano tracce fuori dall’azienda prima di dare segni all’interno: credenziali in vendita, domini che imitano il marchio, fornitori colpiti. Quali segnali controllare e che cosa fare quando compaiono.
5 agosto 2026Assistenza da remoto, utenze condivise, programmi installati anni fa e mai tolti: gli accessi dei fornitori sono una delle vie d’ingresso più sfruttate. Come si censiscono, si limitano, si registrano e si chiudono.
12 ottobre 2026Le parti essenziali di questa pagina si stampano in una sintesi di poche pagine, senza immagini e senza gli inviti al contatto.
09 · copia il link alla sezioneContatto
Bastano poche righe: che cosa va provato, perché, ed eventuali scadenze. Rispondiamo per email, di norma entro due giorni lavorativi.
Nel modulo non vanno inseriti credenziali, indirizzi IP o dettagli di vulnerabilità: si scambiano dopo, sui canali concordati.
Oppure scriveteci:WhatsAppstaff@strategic.sm
Su WhatsApp risponde un assistente AI di Strategic. Non va usato per informazioni riservate.
