L’imminente entrata in vigore della nuova versione del NIS (NIS2) renderà la valutazione del rischio informatico un’attività indispensabile per tutte le aziende che rientreranno nei parametri della normativa e per i rispettivi fornitori.

Con questo servizio documentale, l’azienda si allinea a quando richiesto dalla normativa, calandosi nella realtà del proprio contesto (definendo lo stato dell’arte) con responsabilità
(concetto di commitment) per focalizzare l’attenzione su eventuali criticità (descritte nel documento) che verranno calendarizzate in base alle possibilità d’implementazione (vedi art.32, secondo i costi d’attuazione).

Per una corretta valutazione del rischio, si devono analizzare i parametri di sicurezza e protezione di perimetro, di superficie interna e di superficie esposta, andando, inoltre, a considerare tutti gli elementi tecnici e organizzativi che possono definire l’integrità, la riservatezza e la disponibilità dei dati.

Un penetration test, o "pen test", è un test di sicurezza che consiste nell'utilizzo di strumenti e tecniche di hacking per risolvere le vulnerabilità presenti nell'impianto della sicurezza piuttosto che causare danni.

Quando si trovano vulnerabilità, si sfruttano in attacchi simulati che imitano i comportamenti di hacker malintenzionati. Ciò consente al team di sicurezza di comprendere in modo approfondito come i veri hacker potrebbero sfruttare le vulnerabilità per accedere ai dati sensibili o interrompere le operazioni.

Invece di "cercare di indovinare" cosa potrebbero fare gli hacker, il team di sicurezza può utilizzare quanto emerso dai test per progettare controlli di sicurezza della rete per le minacce informatiche del mondo reale.