In attesa di un vostro gradito riscontro, vi porgiamo i nostri più cordiali saluti.

Transcript

1 Milano, 4 ottobre 2005 Spett.le Gesi S.p.A. Via Oglio, Milano (MI) n GP Alla cortese attenzione: Dott. Giuseppe Giannicolo Oggetto: per attività Ethical Hacking A seguito dei colloqui intercorsi vi sottoponiamo la nostra proposta per il servizio in oggetto. In attesa di un vostro gradito riscontro, vi porgiamo i nostri più cordiali saluti. Hacking Team S.r.l. Gabriele Parravicini Responsabile commerciale 4 ottobre 2005 Gabriele Parravicini Gianluca Vadruccio OFF GP 1 di 9

2 SOMMARIO STORIA DEL DOCUMENTO... 3 RICHIESTA DEL CLIENTE... 4 DOCUMENTAZIONE UTENTE... 5 PIANO DI INTERVENTO... 6 ATTIVITÀ (TIPOLOGIE)... 6 DOCUMENTI NECESSARI... 6 RESPONSABILITÀ... 7 OFFERTA ECONOMICA... 8 SERVIZI... 8 DOCUMENTAZIONE UTENTE... 8 PIANO DI MANUTENZIONE... 8 COSTO A VOI RISERVATO... 8 CONDIZIONI GENERALI DI OFFERTA ottobre 2005 Gabriele Parravicini Gianluca Vadruccio OFF GP 2 di 9

3 STORIA DEL DOCUMENTO Data: Modifiche effettuate: 10 ottobre 2005 Emissione 4 ottobre 2005 Gabriele Parravicini Gianluca Vadruccio OFF GP 3 di 9

4 RICHIESTA DEL CLIENTE GESI S.p.A. (Gruppo RAS) richiede di formulare una proposta, con relativa offerta economica, relativa ad interventi di Ethical Hacking sulla propria rete. In altre parole, si richiede una consulenza di security assessment che verifichi, secondo una logica indipendente e supra partes, l effettiva sicurezza della propria rete, dei propri sistemi e dei propri applicativi. Più precisamente, il dimensionamento delle attività e il seguente: Attività di analisi forense sui server e sui client di un proprio ispettorato sinistri e conseguente stesura di un report riassuntivo Attività di Vulnerability Assessment su un client d agenzia connesso alla rete Internet attraverso l infrastruttura centrale di GESI e protetto dai Firewall e dai Content Filtering di sede. La parte principale dell attività consisterà nel verificare se le vulnerabilità riscontrate nell assessment precedente sono ancora sfruttabili nella nuova configurazione. Attività di Vulnerability Assessment su un client d agenzia connesso alla rete Internet attraverso un infrastruttura decentrata, in outsourcing e protetta da firewall/vpn locali. La parte principale dell attività consisterà nel verificare se le vulnerabilità riscontrate nell assessment precedente sono ancora sfruttabili nella nuova configurazione. Sino a 5 (cinque) interventi su richiesta del cliente a supporto del personale GESI. L attività sarà svolta dai nostri consulenti seniores presso la sede di GESI S.p.A. nei tempi e nei modi richiesti dal cliente. Tali interventi devono essere richiesti con un preavviso di almeno 1 giornata lavorativa; qualora tale termine non possa, per motivi di particolare urgenza, essere rispettato, la prima giornata di attività sarà conteggiata 1,5 gg/uomo, salvo effettiva disponibilità delle risorse. 4 ottobre 2005 Gabriele Parravicini Gianluca Vadruccio OFF GP 4 di 9

5 DOCUMENTAZIONE UTENTE Al termine dell attività sarà fornita la seguente documentazione: a. Report dell analisi forense sull ispettorato sinistri b. Analisi di sicurezza della nuova configurazione di un client di agenzia sia nel caso di navigazione centrale che decentralizzata c. Lista di fixing o consigli per migliorare ulteriormente l hardening e le attività svolte finora Sarà inoltre allegata una descrizione dei possibili miglioramenti che potrebbero essere applicati alla rete, ai sistemi o ai servizi, unita all'elenco, supra vendor, delle soluzioni tecnologiche e/o dei prodotti da adottare per incrementare il livello di security del sistema informativo. 4 ottobre 2005 Gabriele Parravicini Gianluca Vadruccio OFF GP 5 di 9

6 PIANO DI INTERVENTO Attività (tipologie) Attività Incontro per la definizione del boundary dell attacco esterno e interno (Orari, indirizzi, domini) Attività di analisi forense così come sopra descritte Incontro per la presentazione dei risultati e di tutto il materiale prodotto: Report forense. Report tecnico dettagliato con indicazione dei possibili miglioramenti. Documenti necessari Per dare inizio alle attività sarà necessaria la sottoscrizione dei due allegati: Allegato A: Accordo Legale Allegato B: Accordo di Non Divulgazione 4 ottobre 2005 Gabriele Parravicini Gianluca Vadruccio OFF GP 6 di 9

7 RESPONSABILITÀ Sarà responsabilità di Hacking Team completare il presente progetto secondo quanto specificato nella definizione delle funzionalità iniziali, fornendo al Cliente la documentazione citata. Sarà responsabilità del Cliente garantire l accesso ai locali preposti, nonché la disponibilità di una persona durante le attività previste dal presente progetto. La presenza di tale persona permetterà a Hacking Team di spiegare nel modo più rapido ed efficace le attività svolte, sia in termini di tecniche che di strumenti. 4 ottobre 2005 Gabriele Parravicini Gianluca Vadruccio OFF GP 7 di 9

8 OFFERTA ECONOMICA Si precisa che le attività sopra descritte sono offerte a corpo. Servizi Servizi Descrizione Costo a corpo Ethical Hacking Vulnerability assessment e penetration test Consulenza Totale ,00 I costi indicati si intendono al netto delle imposte Documentazione Utente La documentazione e la reportistica sono comprese nei servizi sopra esposti. Piano di manutenzione In questa offerta non e previsto piano di manutenzione. Costo a voi riservato Servizi Descrizione Costo a corpo Ethical Hacking Vulnerability assessment e penetration test Consulenza Totale 8.500,00 I costi indicati si intendono al netto delle imposte 4 ottobre 2005 Gabriele Parravicini Gianluca Vadruccio OFF GP 8 di 9

9 CONDIZIONI GENERALI DI OFFERTA Modalità di pagamento e condizioni generali di fornitura Validità offerta: Pagamento servizi a corpo Liquidazione fatture Trasporti Garanzia 30 gg 50% all ordine 50% al termine delle attività 30 D.F.F.M. Ns.carico A norma di legge Tutti i prezzi esposti nella presente offerta sono da intendersi IVA esclusa. 4 ottobre 2005 Gabriele Parravicini Gianluca Vadruccio OFF GP 9 di 9