Assicurazione nazionale · Cyber
Penetration testing continuo con agenti autonomi
Cirox ha portato il testing di sicurezza da due campagne l'anno a una verifica continua su tutto il perimetro applicativo.
94%
Copertura del perimetro
3 giorni
Tempo medio di scoperta
0
Finestre cieche tra i test
Settore
Cyber
Durata
6 mesi di introduzione, poi servizio continuo
Team
5 persone: offensive security, automazione, integrazione DevSecOps
Tecnologie e metodo
- Cirox
- CI/CD
- OWASP ASVS
- Threat modelling
- SIEM integration
I risultati
- Copertura di testing passata dal 18% al 94% delle applicazioni
- Tempo medio di scoperta ridotto da 90 a 3 giorni
- Evidenze riproducibili allegate a ogni segnalazione
- Il team interno ha liberato circa il 40% del tempo per attività ad alto valore
Il contesto
La compagnia gestisce 140 applicazioni tra portali clienti, sistemi agenziali e integrazioni con reti di intermediari, con un rilascio medio ogni settimana per applicazione critica.
La sfida
Due campagne annuali di penetration testing coprivano il 18% del perimetro. Tra un test e l'altro passavano fino a nove mesi: la finestra di esposizione, non il singolo report, era il vero rischio.
L'approccio
Abbiamo integrato Cirox nella pipeline di rilascio, spostando il testing dal calendario all'evento di build e riservando il lavoro umano alle catene di attacco complesse.
Le fasi
- 01
Mappatura del perimetro
Inventario delle applicazioni esposte, classificazione per criticità di business e definizione delle regole di ingaggio.
- 02
Integrazione in pipeline
Gli agenti Cirox si attivano a ogni build in ambiente di staging, esplorano l'applicazione e riproducono i percorsi di attacco.
- 03
Evidenze e priorità
Ogni segnalazione arriva con la sequenza riproducibile e una priorità calcolata sull'impatto di business, non solo sul CVSS.
- 04
Red teaming mirato
Il team di sicurezza si concentra sulle catene multi-step, con gli agenti che coprono il lavoro di copertura sistematica.
“Non abbiamo più un report da leggere due volte l'anno: abbiamo una fotografia aggiornata ogni settimana.”
CISO, assicurazione nazionale
