Analisi delle minacce

Penetration test e analisi delle vulnerabilità per le organizzazioni in Svizzera

L'analisi delle minacce di Suisse Guard rileva la totalità della superficie d'attacco esposta su Internet, la verifica con gli strumenti usati oggi dagli aggressori e documenta ogni vulnerabilità con istruzioni di bonifica. A conclusione del re-test, Suisse IT rilascia il certificato ufficiale.

Perimetro di controllo

Le dodici aree di verifica

Non esaminiamo una lista rigida di sistemi concordati, ma tutto ciò che un cybercriminale può scoprire sulla vostra organizzazione.

1. Superficie esterna & servizi

Ogni indirizzo IP raggiungibile, porta aperta e servizio visibile, compresi sottodomini di vecchie campagne o ambienti di sviluppo dimenticati online.

2. Firewall & rete

Regole di traffico troppo permissive e interfacce critiche di gestione (RDP, SSH, porte database) accessibili senza restrizioni dall'intero pianeta.

3. Accessi remoti & MFA

Portali VPN, Webmail e console cloud senza autenticazione a due fattori, tentativi di accesso illimitati o password deboli.

4. Credenziali nel Darknet

Confronto dei domini con i registri dei malware infostealer e leak pubblici per rilevare account e password di dipendenti in vendita.

5. Database & Archivi cloud

Basi di dati scoperte senza firewall, bucket AWS S3 o Azure Blob con permessi pubblici e directory con file di configurazione contenenti chiavi API.

6. Applicazioni Web (OWASP Top 10)

Verifica delle vulnerabilità applicative: SQL injection, cross-site scripting (XSS), gestione delle sessioni e componenti software non aggiornati.

Richiedi un'analisi delle minacce (senza impegno)

Indica il dominio o l'applicazione della tua organizzazione. Riceverai entro un giorno lavorativo una valutazione su perimetro, durata e prezzo fisso garantito (CHF 2'800.– IVA escl.).

Attacco in corso o sospetto?
Priorità immediata al telefono al +41 44 505 55 58

Preferisci un appuntamento online?
Prenota direttamente via Calendly →