Come viene confermato un accesso
Controlliamo come funzionano le conferme aggiuntive, come codici ricevuti per messaggio, applicazioni e dispositivi dedicati.
Verifichiamo, con il tuo consenso, quanto sono protetti gli accessi ai servizi aziendali anche quando richiedono una seconda conferma.
Misurare soltanto i clic non basta. Controlliamo se un accesso sospetto viene riconosciuto e fermato in tempo.
Controlliamo come funzionano le conferme aggiuntive, come codici ricevuti per messaggio, applicazioni e dispositivi dedicati.
Verifichiamo se accessi da dispositivi o luoghi insoliti vengono bloccati.
Controlliamo se l'azienda riceve un avviso e quanto tempo occorre per bloccare un accesso sospetto.
Indichiamo come rendere gli accessi più difficili da ingannare, anche con sistemi che non richiedono una password.
Le verifiche sono limitate a ciò che è stato concordato e producono risultati utili per migliorare la protezione.
Concordiamo persone coinvolte, sistemi da testare, tempi, contatti e regole prima dell'attività.
Riproduciamo situazioni realistiche entro i limiti concordati.
Osserviamo se le regole aziendali riconoscono e fermano gli accessi sospetti.
Consegniamo una sintesi chiara e un piano di miglioramento.
L'attività richiede sempre un'autorizzazione scritta. Non raccogliamo password reali; concordiamo tempi, contatti e gestione delle informazioni raccolte.
Al termine spieghiamo quali accessi richiedono attenzione, quali regole migliorare e quali passi compiere per rafforzare la protezione.
Sì. Le attività vengono concordate in anticipo e servono soltanto a capire come migliorare la protezione.
No. Concordiamo come misurare i risultati e come trattare le informazioni senza acquisire password reali.
Sì. Possiamo indicare miglioramenti utili anche con gli strumenti che l'azienda usa già.
Raccontaci quali servizi usate per accedere al lavoro. Definiremo una verifica proporzionata alle vostre esigenze.