Denaro
Pagamenti, bonifici, storni, limiti, benefit e altre forme di valore.
EHT orientato al core business
Le vulnerabilità sono un mezzo
L'obiettivo è il business
Berghem combina specialisti, EHT e agenti orientati alla missione per investigare le rotte che possono compromettere denaro, dati, operazioni e informazioni critiche.
Allineati con
Standard richiede penetration test o valutazione di sicurezza
Lo scenario · Italia
La superficie di attacco è cambiata
Gli avversari, anche
L'IA ha cambiato tutto
01Volume
42B
Tentativi di attacco informatico in Brasile nel 2024.
È più che raddoppiato in due anni. Il Brasile è tra i tre paesi più presi di mira dell’emisfero occidentale.
Fonte · FortiGuard Labs
+118% / 2A
02Impatto
R$2,78M
Costo medio di una violazione dei dati.
Rilevamento e contenimento richiedono, in media, 250 giorni — quasi nove mesi operando compromessi.
Fonte · IBM · Cost of a Data Breach
+13% / 4A
03Prospettiva
71%
Dei CISO brasiliani prevede un attacco materiale entro 12 mesi.
La maggior parte indica IA generativa, deepfake e abuso di identità come vettori prioritari.
Fonte · Proofpoint · Voice of the CISO 2025
+9pp YoY
I Nostri Fronti
Tre Modi per Proteggere il Tuo Futuro
Un approccio completo che copre test offensivi, agenti autonomi e l’ethical hacking classico — adattato per la superficie di attacco introdotta dall’IA.
IA / LLMNUOVO
Servizi di Sicurezza AI
Test offensivi, governance e monitoraggio progettati specificamente per sistemi AI e LLM. Sei pilastri di protezione che coprono l'intera superficie di attacco AI.
AUTONOMO
Berghem Agents
Agenti di sicurezza autonomi alimentati da un'architettura multimodello di cybersecurity. Non uno scanner — un agente che ragiona come un pentester senior.
CLASSICO
eht — ~/prod-banking
pentester@berghem $ eht --tier=diamond --target=prod-banking
scansione della superficie di attacco...
[INFO]baseline · 412 rotte · 38 servizi
[HIGH]IDOR /api/v2/transferimenti/{id}
[CRIT]bypass auth · /admin via JWT alg=none
[CRIT]logica di business · doppia spesa sui trasferimenti
◆ livello · DIAMOND consigliato
Test di Ethical Hacking
Penetration testing nei livelli Silver, Gold e Diamond con analisi approfondita della logica di business e rilevamento frodi per istituzioni finanziarie.
Settori
Protezione dei Settori Critici
Metodologie adattate a regolatori, pressioni di business e superfici di attacco di ogni verticale.
Blog
Insights
Web → API → Web: perché la missione attraversa più superfici
Come un percorso che parte dal login e passa da una chiamata API può essere concatenato fino al core business — e perché la correlazione tra superfici conta più dell'elenco di vulnerabilità.
Promptware Kill Chain: come applichiamo il framework
Il framework in sette stadi proposto da Brodt, Nassi, Schneier e Feldman (arXiv, 2026) e come usiamo questa tassonomia nelle nostre valutazioni dei sistemi AI.
I 21 attacchi documentati nella Promptware Kill Chain
Lettura dei 36 studi e incidenti analizzati nel paper originale, di cui almeno 21 attraversano quattro o più stadi della catena — e cosa significa per i deployment AI aziendali.
CORE BUSINESS
L'avversario non cerca una vulnerabilità
Cerca un risultato
L'indagine parte da ciò che non può essere compromesso e percorre le rotte che possono arrivarci.
Rotte
TecnologiaIdentitàRegola di businessProcesso
Asset
DenaroDatiOperazioniSegreti
Dati
Informazioni personali, finanziarie, strategiche e regolamentate.
Operazioni
Processi critici, disponibilità, approvazioni e segregazione dei ruoli.
Segreti
Proprietà intellettuale, modelli, strategie e informazioni competitive.
METODOLOGIA
Approcci complementari, punti di partenza diversi
Pentest, EHT ed EHT Agentico non competono tra loro. Ciascuno risponde a una domanda diversa.
Pentest
Parte dall'asset e cerca di dimostrare esposizioni e compromissione entro il perimetro.
EHT
Parte dall'obiettivo avversariale e correla i percorsi in grado di raggiungere il core business.
EHT Agentico
Amplia lo spazio di ricerca, la ripetizione, la correlazione e la produzione di evidenze.