Risk assessment
Una fotografia della postura di sicurezza: asset critici, minacce realistiche per il tuo settore, controlli presenti e mancanti. Ne esce un piano con priorità e costi.
Cybersecurity per le aziende: scopri le falle prima degli attaccanti.
La sicurezza informatica non è un prodotto, è un processo. Valutiamo il rischio, cerchiamo le vulnerabilità, mettiamo alla prova le difese e formiamo le persone, poi trasformiamo i risultati in un piano concreto.
Cos'è la cybersecurity
La cybersecurity, o sicurezza informatica, è l'insieme di tecnologie, processi e comportamenti che proteggono sistemi, reti e dati da accessi non autorizzati, furti, interruzioni e ricatti. Per un'azienda significa sapere quali sono i propri punti deboli, ridurli, accorgersi in fretta di un attacco e saper ripartire.
Le tecnologie che usiamo
Servizi di sicurezza informatica
Prima si misura, poi si protegge.
Servizi a progetto, da fare una volta o con cadenza regolare. Ognuno si chiude con un report e un piano d'azione, che possiamo anche realizzare e gestire noi.
Vulnerability assessment
Scansioni approfondite di reti, server, applicazioni e servizi esposti su internet. Ogni vulnerabilità ha un livello di rischio, una spiegazione e una correzione.
Penetration test
Specialisti attaccano davvero, con regole concordate, reti interne, perimetro, applicazioni web e cloud. Report tecnico per chi corregge e sintesi per la direzione.
Superficie d'attacco esterna
Mappiamo tutto ciò che di tuo si vede da internet: domini, sottodomini, servizi dimenticati, credenziali esposte, siti che imitano il tuo marchio.
Formazione e simulazioni di phishing
Moduli brevi e pratici e campagne di phishing simulato misurate nel tempo. L'obiettivo non è punire chi clicca, ma insegnare a segnalare.
Identità e accessi
Revisione di account e privilegi, MFA, accesso condizionale, gestione degli amministratori: la maggior parte delle violazioni parte da credenziali rubate.
Rischio dei fornitori
Valutiamo la sicurezza dei fornitori che accedono ai tuoi dati o ai tuoi sistemi, come chiedono la NIS2 e le buone pratiche di supply chain.
Sicurezza del cloud
Verifica della configurazione di Microsoft 365, Azure e degli altri servizi cloud contro le linee guida dei produttori e gli standard di settore.
Vulnerability assessment o penetration test?
Due strumenti diversi, due domande diverse.
Il vulnerability assessment risponde a «quali porte sono aperte?»: è ampio, frequente e in gran parte automatizzato. Il penetration test risponde a «fin dove arriva un attaccante che ci prova davvero?»: è mirato, manuale e mostra l'impatto reale.
- Vulnerability assessment: almeno ogni trimestre, o in continuo con il servizio gestito
- Penetration test: almeno una volta l'anno e dopo ogni cambiamento importante
- Re-test incluso: verifichiamo che le correzioni funzionino
Sotto attacco in questo momento?
Ransomware, account violati, dati esfiltrati: non spegnere nulla e chiamaci. Il team di risposta agli incidenti ti guida subito.
Posta e phishing
La porta d'ingresso preferita ha un buttafuori.
La maggior parte degli attacchi inizia da un'e-mail. Analizziamo mittente, link e allegati prima che arrivino in casella; quello che sfugge, le persone formate lo riconoscono e lo segnalano.
- Sandbox per allegati e link sospetti
- SPF, DKIM e DMARC contro chi si spaccia per la tua azienda
- Simulazioni di phishing misurate nel tempo, con formazione mirata
Domande sulla cybersecurity
Sicurezza informatica, risposte dirette.
Da dove conviene partire con la sicurezza informatica?
Da un assessment: inventario di cosa c'è, di cosa si vede da internet e di come sono gestiti accessi e backup. Spesso le prime azioni, come MFA, patch e backup immutabile, riducono gran parte del rischio con costi contenuti.
Ogni quanto fare un penetration test?
Almeno una volta l'anno e ogni volta che cambia qualcosa di importante: un nuovo applicativo esposto, una migrazione in cloud, una fusione tra reti. Per la superficie esterna conviene un controllo continuo.
Il penetration test può fermare i sistemi?
Lo pianifichiamo per evitarlo: regole d'ingaggio scritte, finestre concordate, esclusione dei sistemi fragili e un canale diretto con il vostro referente durante tutta l'attività.
La formazione serve davvero?
Sì: buona parte degli attacchi inizia con un'e-mail o una telefonata. Persone che sanno riconoscere e segnalare un tentativo diventano un sensore in più per il SOC.