Analisi delle vulnerabilità di siti e retiTROVARE
I PUNTI DEBOLI.
PRIMA DI ALTRI.
Una verifica ordinata di ciò che è esposto e di ciò che non è aggiornato, con un elenco chiaro di interventi: che cosa fare prima, che cosa dopo e che cosa può aspettare.
PARLIAMO DEL TUO OBIETTIVO ↗
UN CONTROLLO.
NON UN ALLARME.
Analizziamo siti, posta, reti e dispositivi di aziende, studi e attività per individuare i punti deboli prima che li trovi qualcun altro. Il risultato è una relazione leggibile, con interventi in ordine di priorità. Lavoriamo da Anzio, nel Lazio e, da remoto, per ciò che si verifica in rete.
Operiamo solo su sistemi di cui sei titolare e con un incarico scritto che definisce che cosa si controlla, quando e con quali limiti. Una verifica non autorizzata è un reato: per questo si parte sempre dall’incarico.
SITO E SERVER
Versioni, configurazione, certificati, intestazioni di protezione, plugin e permessi: ciò che si vede da fuori.
PARLIAMONE ↗02POSTA E DOMINIO
Le regole che indicano chi può inviare posta a nome tuo, per ridurre i messaggi falsi e quelli finiti nello spam.
PARLIAMONE ↗03RETE E DISPOSITIVI
Router, wifi, computer e programmi in ufficio: ciò che si controlla da dentro, con una visita in sede.
PARLIAMONE ↗DENTRO UNA
VERIFICA.
- Incarico scritto
Che cosa si controlla, su quali sistemi, in quali giorni e con quali limiti: tutto per iscritto prima di cominciare.
- Elenco dei sistemi
Siti, domini, caselle, server, computer e reti coinvolti, con chi li gestisce.
- Analisi tecnica
Controlli automatici e verifiche manuali per trovare versioni vecchie, configurazioni deboli e servizi esposti senza necessità.
- Valutazione dei rischi
Non tutti i difetti pesano allo stesso modo: ogni punto debole viene valutato per probabilità e danno possibile.
- Relazione
Un documento chiaro, con uno schema per il titolare e un dettaglio per chi dovrà intervenire.
- Colloquio finale
Si esamina insieme che cosa correggere subito, che cosa pianificare e che cosa accettare come rischio residuo.
LE COSE
CHE SI TROVANO
PIÙ SPESSO.
Le verifiche portano a galla problemi ricorrenti, quasi mai spettacolari e quasi sempre risolvibili.
VERSIONI VECCHIE
Programmi, sistemi e plugin fermi a versioni con falle già note.
PASSWORD DEBOLI
Password riutilizzate, condivise o mai cambiate, anche per gli account amministratori.
ACCOUNT DIMENTICATI
Utenti di ex collaboratori e servizi non più usati, ancora attivi.
SERVIZI ESPOSTI
Pannelli di gestione, stampanti e telecamere raggiungibili da internet senza che serva.
POSTA SENZA REGOLE
Domini che chiunque può falsificare perché mancano le regole di autenticazione della posta.
COPIE INCOMPLETE
Backup che non coprono tutti i dati o che nessuno ha mai provato a ripristinare.
PRIMA LA MAPPA.
POI LA STRADA.
- Incarico e perimetro
Si stabilisce che cosa verificare e con quali limiti, e chi riceve la relazione.
- Verifica
Controlli tecnici ed esame delle impostazioni, senza interrompere il lavoro.
- Relazione e piano
Si consegna la relazione e si concorda ciò che correggere, anche con il tuo informatico.
QUANTO DURA.
E COSA INCIDE.
La durata dipende da quanti sistemi rientrano nell’incarico: un sito con la sua posta si verifica in pochi giorni, una rete con più sedi e dispositivi richiede più tempo. La parte più lunga è spesso la relazione, perché deve essere comprensibile da chi decide.
Il costo segue le stesse variabili: numero di sistemi, profondità dei controlli e visite in sede. Una verifica non è una cura: gli interventi che ne derivano si valutano a parte, con la possibilità di farli fare a chi segue già i tuoi sistemi.
DA ANZIO.
IN SEDE O A DISTANZA.
Studio Janus ha sede ad Anzio. Per le verifiche su siti e posta lavoriamo a distanza; per rete e dispositivi dell’ufficio veniamo da te, nel Lazio.
RACCONTACI DOVE OPERI E COSA VUOI OTTENERE ↗DOMANDE
CONCRETE.
Che differenza c’è tra analisi e test di intrusione?
L’analisi individua i punti deboli e li valuta; il test di intrusione prova a sfruttarli in modo controllato. Entrambi richiedono un incarico scritto. Si parte quasi sempre dall’analisi, che costa meno ed è sufficiente per la maggior parte delle attività.
È legale controllare i miei sistemi?
Sì, se sei titolare dei sistemi e c’è un incarico scritto. Senza autorizzazione un accesso o una prova su sistemi altrui è un reato.
La verifica può bloccare il lavoro?
Di norma no: si usano controlli che non interrompono i servizi. Per le prove più impegnative si concordano giorni e orari.
Quanto tempo serve per avere la relazione?
Dipende dai sistemi controllati. Lo indichiamo nell’incarico, insieme alla data di consegna.
Chi corregge i problemi trovati?
Come preferisci: possiamo occuparcene noi per siti e posta, oppure passare l’elenco al tuo informatico e verificare dopo che sia stato fatto.
Ogni quanto va ripetuta?
Dopo cambiamenti importanti, come un nuovo sito o un cambio di fornitore, e in ogni caso periodicamente. Per molte attività una volta l’anno è sufficiente.