Re: Penetration test

On Sat, 14 Apr 2001, InfectedMachine wrote:

> > cosi' non vale:) Sfido un'azienda media ad essere immune da questo
> > problema (se l'attacker e' in gamba).
>
> Io penso che non sia solo un problema di media impresa, anzi. Piu' e' grande
> l'azienda piu' ci sono, secondo me, possibilita' per l'attacker di
> impersonificare qualche altra persona. Comunque concordo sul fatto che il

Chiaro. "Media" era inteso nel senso "nella media", indipendentemente
dalle dimensioni. Va cmq detto che almeno dal punto di vista "fisico" le
grosse aziende sono piuttosto sensibili ai problemi di sicurezza:
organizzano corsi e cercano di sensibilizzare i dipendenti verso attacchi
"classici" (social engineering al telefono, trashing, tentativi di
corruzione ecc.). Nel campo informatico non si puo' dire che sia sempre
cosi': evidentemente prima di decidersi ad installare la porta blindata
molti aspettano che gli abbiano svaligiato la casa.

:raptor
Antifork Research, Inc.                         @ Mediaservice.net Srl
http://www.0xdeadbeef.eu.org                    http://www.mediaservice.net



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List