Perizia di sicurezza informatica per PMI
Controlliamo la sua azienda come farebbe un attaccante: sito, posta, gestionale, accessi dei fornitori. Poi le consegniamo un report in italiano con cosa sistemare, in che ordine e quanto lavoro serve.
Test attivi solo con autorizzazione scritta · Sulle aziende non clienti solo analisi passive · Report cifrati
Illustrazione: la pianta di un'azienda con i punti esposti che vengono verificati e messi in sicurezza.
§ 01 · Il problema, in concreto
Gestionale e macchine bloccati per giorni: ordini fermi, consegne saltate, personale senza lavoro.
Vi cifrano i dati e chiedono soldi per restituirli. Pagare non garantisce nulla.
Clienti, listini, progetti, buste paga: finiscono in vendita o in mano alla concorrenza.
Il GDPR prevede sanzioni per chi non protegge i dati. Per le aziende soggette alla NIS2 ci sono anche responsabilità degli amministratori.
Una mail truffa partita dal vostro indirizzo costa più di qualsiasi multa: la fiducia.
Non serve essere famosi per essere un bersaglio. Basta avere una porta lasciata aperta.
§ 02 · Perché adesso
+42%
3,55milioni di euro
48%
Aggiornato al
· Italia
BBT SE conferma un attacco che ha dato accesso ad alcuni dati e dichiara che i lavori non ne hanno risentito. Il gruppo Everest rivendica il furto di una grande quantità di dati: la cifra non è confermata.
Per una PMI: Le grandi opere hanno decine di fornitori: ognuno è una porta possibile.
· Italia
NoName057(16) chiede online i dati personali di diciotto persone considerate nemiche della Russia, tra cui il ministro Tajani e il capo della Polizia Postale. La Procura di Roma ha aperto un fascicolo.
Per una PMI: La guerra ibrida unisce attacchi informatici e intimidazione, e usa anche i dati personali.
· Europa
Tra il 2 e il 4 novembre attacchi ai sistemi di refrigerazione dei supermercati in almeno undici Paesi europei, tra cui Germania, Paesi Bassi, Svezia e Romania. Danfoss raccomanda di non esporre questi apparati su Internet.
Per una PMI: Un dispositivo dimenticato e sempre connesso basta a fermare un'attività.
§ 03 · Cosa facciamo
§ 03.1
Proviamo a entrare, con il vostro permesso scritto, come farebbe un attaccante vero. Vi diciamo cosa abbiamo trovato e come chiuderlo.
§ 03.2
Password, backup, accessi dei dipendenti e dei fornitori, posta elettronica: verifichiamo le abitudini che fanno la differenza e vi lasciamo un piano.
§ 03.3
Analizziamo il vostro sito, l'e-commerce o l'app e vi consegniamo un report scaricabile con le correzioni pronte per chi ve li gestisce.
§ 04 · Cosa riceve, concretamente
Valutazione di sicurezza — Esempio Meccanica S.r.l.
Esempio · dati inventati
72/100
Rischio alto: Abbiamo trovato problemi che un attaccante potrebbe sfruttare senza competenze particolari.
Il dominio può essere usato per inviare email false a vostro nome
Posta elettronica
Questa settimana 1 ora
Il sito usa un componente non aggiornato con una vulnerabilità nota
Sito web
Questo mese 3 ore
Mancano alcune intestazioni di sicurezza nelle pagine
Sito web
Quest'anno 2 ore
Sintesi per la direzione, correzioni passo passo e prove sono nel PDF completo.
Punteggio di rischio: da 0 a 100, spiegato in una frase.
Problemi ordinati per gravità: cosa fare questa settimana, questo mese, quest'anno.
Correzione pronta: istruzioni passo passo per il vostro tecnico o fornitore, con esempi di configurazione.
Stima dello sforzo: ore di lavoro indicative per ogni intervento, così sapete quanto costa sistemare.
Sintesi per la direzione: una pagina da leggere in cinque minuti, utile anche per banca e assicurazione.
Il report di esempio in PDF è disponibile su richiesta: scriveteci.
§ 05 · Come funziona
Analizziamo ciò che della vostra azienda è visibile da Internet, senza toccare nulla.
Vi mandiamo un link privato: punteggio di rischio e numero di problemi trovati, gratis.
Se volete i dettagli e le correzioni, sbloccate il report con un pagamento online. Lo scaricate subito.
Penetration test o consulenza interna, su accordo scritto e con un preventivo chiaro.
§ 06 · Prezzi
Gratuita
Un'anteprima con punteggio di rischio e numero di problemi trovati, senza dettagli tecnici.
da 490 € + IVA
Pagamento con carta tramite Stripe, fattura elettronica inclusa.
Su preventivo
Preventivo scritto prima di iniziare, sul perimetro che scegliete voi.
Pagamento sicuro con carta tramite Stripe. Fattura elettronica inclusa.
§ 07 · Fiducia
Sulle aziende che non ci hanno dato incarico facciamo solo analisi passive, senza toccare i loro sistemi. Ecco come lavoriamo.
§ 08 · Domande frequenti
Sì. Esistono programmi che scandagliano Internet in cerca di servizi esposti e software non aggiornato, senza guardare il nome dell'azienda. L'ACN indica le vulnerabilità note su servizi esposti tra le vie d'ingresso dei ransomware.
La valutazione iniziale non tocca i vostri sistemi. I test più approfonditi si concordano per iscritto, con orari e limiti.
Ottimo: il report è scritto anche per lui. Un controllo esterno vede quello che chi lavora tutti i giorni sul sistema non nota più.
È la direttiva europea sulla sicurezza informatica, in vigore in Italia dal 16 ottobre 2024 con il d.lgs. 138/2024. Riguarda molti settori e, indirettamente, i loro fornitori. Vi aiutiamo a capire se rientrate: non tutte le aziende ne sono soggette.
Solo da informazioni pubblicamente visibili da Internet, senza accedere ai vostri sistemi, senza tentare accessi e senza test che possano alterarne il funzionamento. Il metodo completo è nella pagina Metodo.
§ 09
Mezz'ora al telefono per capire da dove partire. Senza impegno.
Oppure chiamateci al [TELEFONO] o scrivete a [EMAIL].