Podstawowe informacje
Dla kogo?
- Dla właścicieli, zarządców oraz osób odpowiedzialnych za bezpieczeństwo obiektów i instytucji chcących praktycznie zweryfikować stan zabezpieczenia obiektu i zdolności do reagowania na wtargnięcie nieautoryzowanych osób do obiektu lub jego poszczególnych stref
- Testy penetracyjne rekomendowane są w szczególności dla obiektów o podwyższonym poziomie ryzyka, infrastruktury krytycznej, obiektów korporacyjnych, zakładów przemysłowych, centrów logistycznych, siedzib instytucji oraz obiektów posiadających strefy ograniczonego lub szczególnie chronionego dostępu.
Zakres i metodyka
- Celem testów jest wskazanie w systemie bezpieczeństwa fizycznego każdego badanego obiektu podatności i luk, które umożliwiałyby dostanie się do stref ograniczonego dostępu osób nieuprawnionych, przy wykorzystaniu metod inżynierii społecznej (socjotechniki), ominięcia zabezpieczeń oraz niedestrukcyjnych metod inwazyjnych zakładających przełamanie zabezpieczeń elektronicznych lub mechanicznych
- Działania realizowane w porozumieniu z wybranymi przedstawicielami zamawiającego – na podstawie przekazanych wcześniej informacji lub w metodzie black box – wyłącznie na podstawie otwartych źródeł informacji
- Projekt obejmuje niejawne działania obserwacyjno-analityczne prowadzone z przestrzeni ogólnodostępnej oraz przygotowanie planu działania testerów uwzględniających działania oparte na minimum 3 scenariuszach: inżynierii społecznej (socjotechnice), próbie forsowania zabezpieczeń elektronicznych i mechanicznych oraz metodzie hybrydowej
- Scenariusze opierają się na wejściu do obiektu ze strefy zewnętrznej oraz poruszaniu się po obiekcie i dotarciu do określonych przez zamawiającego stref.
- Całość projektu realizowana jest z zachowaniem wysokich standardów poufności, bezpieczeństwa informacji oraz zasad etyki audytowej. Wyniki testów dokumentowane są w raporcie końcowym zawierającym opis zastosowanych scenariuszy, wykrytych podatności, ocenę ryzyka oraz rekomendacje działań naprawczych i wzmacniających odporność obiektu.
- Projekt realizowany z zachowaniem poufności informacji i ograniczonej wiedzy na temat działań wśród pracowników obiektu i pracowników ochrony
Co zyskuje klient?
- Możliwość praktycznej weryfikacji przyjętych założeń dla systemu bezpieczeństwa fizycznego obiektu
- Zwiększoną świadomość w zakresie podatności obiektu na współczesne zagrożenia
- Wiedzę dotyczącą sposobów wzmocnienia odporności na dostęp osób nieautoryzowanych
- Kompleksowe i bezstronne sprawdzenie skuteczności zabezpieczeń technicznych wykorzystywanych przez obiekt
- Wzmocnienie odporności operacyjnej obiektu – ograniczenie ryzyka nieautoryzowanego dostępu, sabotażu, kradzieży, zakłócenia ciągłości działania lub zagrożeń dla ludzi
- Zwiększenie świadomości ryzyka wśród kadry zarządzającej – materiał decyzyjny wspierający zarząd i osoby odpowiedzialne za bezpieczeństwo w podejmowaniu decyzji strategicznych
Dlaczego warto nam zaufać?




