Re: [ml] Pentration Test

Damiano Bolzoni wrote:
> Martino Serri ha scritto:
>
> > Beh... se l'azienda in questione mi ha fatto questo tipo di proposta,
> > sicuramente è perché sa che le competenze di base le ho, il problema
> > semmai (e in questo campo sopratutto), è verificare quanto profonde
> > siano le mie competenze, in modo da poter svolgere questo tipo di
> > mansione con un minimo di professionalità.

Nell'ambito del penetration testing sarebbe interessante anche 
verificare la sicurezza fisica dei sistemi, porte blindate,
policy di accesso, videosorveglianza, stoccaggio dei backup,
etc etc. Perche secondo il mio modesto parere si puo' blindare
 la rete al massimo, ma se un eventuale malintenzionato si puo' 
introdurre facilmente nell'edificio e avere un accesso altrettanto 
facile al datacenter, il tutto viene vanificato.

Saluti

filippo

my 2 cents

--

blog: www.cryptolife.org
gpg --keyserver http://pgp.mit.edu  --recv-key 0x8DD3AA73