// Glossario IT
Breach and Attack Simulation (BAS)
Strumenti che simulano automaticamente tecniche di attacco reali contro la propria infrastruttura, per verificare continuamente l'efficacia delle difese esistenti.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Gli strumenti di Breach and Attack Simulation (BAS) eseguono in modo automatizzato e continuo simulazioni di tecniche di attacco reali e documentate contro la propria infrastruttura, verificando se i controlli di sicurezza esistenti le rilevano o le bloccano effettivamente, invece di limitarsi a presumere che funzionino come previsto sulla carta.
Perché conta
A differenza di un red team esercitato occasionalmente, il BAS può essere eseguito con frequenza molto maggiore e a costo inferiore, offrendo una verifica continua di come cambia l'efficacia delle difese nel tempo, mano a mano che l'infrastruttura evolve e nuove tecniche di attacco vengono scoperte e catalogate.