Siti e applicazioni web
Autenticazione, gestione delle sessioni, moduli, caricamento file, intestazioni di sicurezza e componenti non aggiornati.
Verifiche di sicurezza
Trova le falle prima degli altri.
Un vulnerability assessment individua i punti deboli di siti, server e rete; un penetration test verifica, in modo controllato e autorizzato, fin dove potrebbe arrivare un attaccante. Ricevi un rapporto comprensibile, con le correzioni ordinate per priorità.
- Siti e web app
- Server
- Rete e Wi-Fi
- Microsoft 365
La differenza
Assessment e test: due livelli di profondità.
Il vulnerability assessment (VA) è un censimento: con strumenti automatici e controlli manuali si cercano versioni non aggiornate, configurazioni deboli, servizi esposti senza motivo. È rapido e va ripetuto periodicamente.
Il penetration test (PT) va oltre: un tecnico prova a sfruttare le vulnerabilità trovate, come farebbe un attaccante, per capire l’impatto reale. Si svolge solo con autorizzazione scritta, perimetro e finestre temporali concordati, e senza toccare dati oltre il necessario.
Cosa verifichiamo
Il perimetro lo decidi tu.
Server e servizi esposti
Porte aperte, accessi remoti, pannelli di amministrazione raggiungibili da internet, certificati e cifratura.
Rete interna e Wi-Fi
Segmentazione, rete ospiti, apparati con password di fabbrica, condivisioni accessibili a tutti.
Account e cloud
Configurazione di Microsoft 365 o Google Workspace, autenticazione a più fattori, regole di inoltro sospette, privilegi eccessivi.
Come si svolge
Regole chiare, dall’inizio alla fine.
- 01
Perimetro
Concordiamo per iscritto cosa verificare, quando e con quali limiti.
- 02
Autorizzazione
Firmi l’autorizzazione: senza, nessun test viene eseguito.
- 03
Verifica
Eseguiamo i controlli nelle finestre concordate, riducendo l’impatto sull’operatività.
- 04
Rapporto
Ti consegniamo risultati, rischi e correzioni in ordine di priorità.
- 05
Ricontrollo
Dopo le correzioni verifichiamo che le falle siano davvero chiuse.
Un test è una fotografia
Una verifica descrive lo stato dei sistemi in quel momento e nel perimetro concordato: non garantisce l’assenza di altre vulnerabilità. Per questo conviene ripeterla periodicamente e dopo cambiamenti importanti.
Domande frequenti
Le risposte prima di iniziare.
Il test può bloccare il mio sito o i miei sistemi?
I controlli vengono calibrati per ridurre al minimo il rischio di disservizi, e le prove più invasive si concordano in anticipo o si escludono. Prima di iniziare verifichiamo che esistano backup aggiornati.
Ogni quanto conviene farlo?
Un vulnerability assessment almeno una volta l’anno e dopo cambiamenti rilevanti (nuovo sito, nuovo server, migrazione al cloud). Il penetration test quando serve una valutazione approfondita o è richiesta da clienti e fornitori.
Serve per la NIS2 o per il GDPR?
Entrambe le norme chiedono di valutare e verificare regolarmente l’efficacia delle misure di sicurezza: un rapporto di verifica è un elemento utile per documentarlo.
Potete correggere anche le vulnerabilità trovate?
Sì, se lo desideri: possiamo occuparci delle correzioni o affiancare il tuo fornitore attuale, e poi ricontrollare.
Approfondisci anche
Il prossimo passo
Sai cosa vede chi ti attacca?
Concordiamo insieme il perimetro: ti diciamo quale livello di verifica è adatto ai tuoi sistemi, senza impegno.