Pentest di Rete interna, esterna e infrastruttura
Un pentest di rete è il penetration test della vostra infrastruttura — perimetro esterno, rete interna, Active Directory, segmentazione, VPN e Wi-Fi — che riproduce il comportamento di un attaccante per dimostrare, con evidenze, fin dove arriverebbe da internet o dall'interno della vostra rete.
Cos'è un pentest di rete
Il pentest di rete valuta la sicurezza dell'infrastruttura IT dal punto di vista di un attaccante reale, coprendo sia il perimetro esterno esposto a internet sia la rete interna aziendale. L'obiettivo va oltre il report di uno scanner: enumeriamo i servizi, sfruttiamo le falle in modo controllato e concateniamo i finding in percorsi d'attacco che dimostrano l'impatto concreto su server, workstation, domini e dati.
Un pentest di infrastruttura combina due prospettive. Dall'esterno, misuriamo cosa un attaccante senza accesso raggiunge da internet. Dall'interno — di solito con la premessa di compromissione (assumed breach) —, partiamo da un punto della rete per misurare movimento laterale, escalation dei privilegi e il raggio d'azione di un attaccante già presente. Berghem consegna ogni finding con proof of concept, evidenza, severità e remediation prioritizzata per impatto.
Per le istituzioni regolamentate, l'ambito infrastrutturale deve soddisfare anche i requisiti di settore — incluse le risoluzioni BACEN/CMN sulla sicurezza informatica. Strutturiamo il test per produrre evidenze utili al vostro processo di conformità.
Cosa include
Cosa testiamo in un pentest di rete
Copriamo il perimetro esterno e la rete interna. Ogni dominio viene enumerato, validato manualmente e concatenato in percorsi d'attacco che dimostrano l'impatto reale — mai solo il singolo risultato di uno strumento.
Rete esterna e perimetro
Enumeriamo la superficie esposta a internet — server, portali, VPN, email, DNS e servizi pubblicati — alla ricerca di versioni vulnerabili, credenziali deboli, servizi dimenticati e configurazioni errate. L'obiettivo è identificare da dove un attaccante senza accesso ottiene il primo punto d'appoggio nell'ambiente.
Rete interna e movimento laterale
Partendo da un punto sulla rete interna, mappiamo host, servizi e relazioni di trust per riprodurre il movimento laterale. Sfruttiamo protocolli legacy, condivisioni aperte, credenziali riutilizzate e servizi mal configurati fino a misurare il raggio d'azione reale di un attaccante già dentro il perimetro.
Active Directory
Active Directory è il bersaglio centrale della maggior parte degli attacchi interni. Analizziamo Kerberos (Kerberoasting e AS-REP roasting), ACL e deleghe insicure, password nelle GPO, trust tra domini e percorsi di escalation fino a Domain Admin, sempre in modo controllato e riproducibile.
Segmentazione di rete
Testiamo se la segmentazione logica contiene davvero l'attaccante. Verifichiamo l'isolamento tra VLAN, il filtraggio tra zone di rete, le regole di firewall interno e la separazione degli ambienti sensibili — come reti cardholder data, OT o di amministrazione — dal resto dell'infrastruttura.
VPN e accesso remoto
Valutiamo concentratori VPN, gateway e servizi di accesso remoto rispetto a versioni vulnerabili, autenticazione debole, assenza di MFA e falle che permettono di aggirare il controllo degli accessi. L'accesso remoto è oggi uno dei principali vettori d'ingresso negli incidenti reali.
Reti Wi-Fi
Testiamo reti wireless aziendali e guest: meccanismi di autenticazione (WPA2/WPA3, 802.1X), attacchi a EAP, reti aperte o mal isolate e la possibilità di passare dal Wi-Fi alla rete interna. Valutiamo anche la separazione tra la rete guest e l'ambiente aziendale.
Modalità di pentest di infrastruttura
Il penetration test di rete può partire da fuori o da dentro. Combiniamo le modalità in base all'obiettivo — mappare l'esposizione esterna, misurare il raggio d'impatto di una compromissione interna o valutare la resilienza del dominio.
Pentest di rete esterna
La prospettiva di un attaccante su internet, senza accesso preventivo. Enumeriamo e sfruttiamo la superficie esterna per identificare come un intruso ottiene il primo accesso all'ambiente — lo scenario più vicino a un attacco opportunistico reale.
Pentest di rete interna
Partiamo da un punto dentro la rete — una workstation compromessa o una presa di rete — per misurare movimento laterale, escalation e il raggio d'azione di un attaccante già presente. Misura il danno reale dopo la prima compromissione.
Pentest di Active Directory
Focus sull'infrastruttura di identità Windows: mappiamo i percorsi d'attacco in Active Directory, valutiamo hardening, deleghe, Kerberos e trust, e misuriamo la distanza tra un utente comune e il controllo totale del dominio.
Come conduciamo il test
Lavoriamo con regole d'ingaggio concordate e un canale sicuro con il cliente dall'inizio alla fine. Allineiamo finestre, limiti e criteri di arresto per preservare la stabilità operativa durante tutto l'esercizio.
Ambito e regole d'ingaggio
Definiamo range di IP, segmenti e asset in ambito, la modalità (esterna, interna o entrambe), finestre di test e limiti. Concordiamo autorizzazione, punti di contatto e criteri di arresto prima di qualsiasi azione.
Ricognizione ed enumerazione
Inventariamo host, servizi, versioni e relazioni di trust con scansione attiva e revisione manuale. Costruiamo la mappa della rete e delle identità per individuare i percorsi d'attacco più promettenti, riducendo rumore e falsi positivi.
Exploitation e movimento laterale
Sfruttiamo le falle in modo controllato — accesso iniziale, escalation dei privilegi, movimento laterale e compromissione del dominio — concatenando i finding in scenari d'attacco completi e preservando la stabilità dei sistemi.
Report e remediation
Consegniamo ogni finding con proof of concept, evidenza, classificazione di severità e remediation prioritizzata per impatto. Facciamo la presentazione tecnica e offriamo un retest per validare le correzioni applicate.
Servizi correlati
Il pentest di rete si accompagna di solito ad altri fronti di sicurezza offensiva e di test dell'infrastruttura.
Pentest Cloud
Penetration test di ambienti AWS, Azure e GCP — completa l'ambito di rete coprendo l'infrastruttura in cloud e ibrida.
Red Team
Simulazione di avversario end-to-end, con obiettivi definiti, furtività e valutazione della capacità di detection e response.
Ingegneria Sociale
Phishing e pretexting che spesso sono il vettore di accesso iniziale per compromettere la rete interna.
Offensive Security
Panoramica del pilastro di sicurezza offensiva di Berghem: pentest, Red Team e simulazione di avversari.
Domande frequenti sul pentest di rete
Qual è la differenza tra pentest di rete esterna e interna?
Cosa viene testato in un pentest di Active Directory?
Il pentest di rete interferisce con l'operatività?
Il pentest di infrastruttura soddisfa i requisiti di conformità?
Pronti a testare la vostra rete?
In una conversazione di 30 minuti mappiamo la vostra infrastruttura interna ed esterna e progettiamo l'ambito ideale del pentest di rete.
Parla con uno specialista