Avaliação da segurança física das suas instalações: controle de acesso, tailgating, áreas restritas, descarte de informação e a ponte entre o mundo físico e o digital. Um atacante não precisa de exploit se consegue entrar pela porta.
Controles de entrada, crachás, catracas, recepção e procedimentos para visitantes.
Tentativas de entrada acompanhando funcionários ou usando pretextos plausíveis (entrega, manutenção, prestador).
Acesso a data centers, salas de rede, arquivos físicos e estações de trabalho desbloqueadas.
Dispositivos plantados, portas de rede expostas e o que se consegue a partir de dentro do prédio.
Definimos instalações, janelas, limites e uma carta de autorização para os operadores em campo.
Observação de rotinas, fluxo de pessoas, pontos cegos e controles em vigor.
Execução controlada dos vetores acordados, documentada com evidências.
Cada ponto de falha com evidência e recomendação prática, física e de processo.
Registro documentado de cada tentativa, com evidências dentro dos limites acordados.
Avaliação dos controles físicos e dos procedimentos da equipe.
Recomendações que unem segurança física e de TI.
Base para treinar recepção, segurança e funcionários sobre pretextos comuns.
Agende uma scoping call. Desenhamos um teste físico seguro, autorizado e realista.