Sicurezza informatica per l'industria: verifica gratuita da remoto e formazione del personale
Reti, macchine e persone collegate a Internet: in molte aziende industriali nessuno ha mai controllato cosa si vede dall'esterno. Ti offro una verifica gratuita da remoto: guardo ciò che un estraneo può osservare, solo con il tuo consenso scritto, e ti consegno un report con le priorità. Se serve, posso anche formare il personale.
Cosa controllo, da remoto
- Email del dominio: la protezione contro chi falsifica il tuo indirizzo (SPF, DKIM, DMARC).
- Sito e certificati: configurazione HTTPS e intestazioni di sicurezza.
- Servizi esposti su Internet: accessi remoti e porte aperte che non dovrebbero esserlo.
- Software visibile dall'esterno: versioni vecchie con vulnerabilità note.
- Credenziali dell'azienda comparse in violazioni di dati pubbliche.
- Sottodomini dimenticati, ancora attivi e non più mantenuti.
Cosa non faccio
Nessun accesso ai tuoi sistemi. Nessun tentativo sulle password. Nessun attacco e nessuna simulazione di phishing. Nessun test che possa interrompere i servizi. Senza autorizzazione scritta non eseguo nessun controllo.
Come funziona
- Mi scrivi. Con il modulo qui sotto, per telefono o su WhatsApp.
- Firmiamo l'autorizzazione. Indica i domini e gli indirizzi da controllare, il periodo e un tuo referente.
- Eseguo i controlli da remoto, non invasivi.
- Ricevi il report: ciò che ho trovato, in ordine di priorità, e cosa fare per ciascun punto.
È un controllo esterno, non un test di intrusione completo: non garantisce l'assenza di vulnerabilità.
Dopo la verifica: l'intervento in stabilimento
La verifica gratuita da remoto è il primo passo: serve a capire cosa si vede dall'esterno. Se emergono problemi, o se hai macchine collegate alla rete degli uffici, il lavoro successivo è un intervento consulenziale a pagamento, svolto in stabilimento: mappatura dei dispositivi, relazione sulle vulnerabilità, specifiche per separare la rete degli uffici da quella di produzione, procedure di backup e ripristino dei programmi macchina. È un'attività diversa dalla verifica gratuita, con preventivo gratuito o a ore. Un esempio: segmentazione delle reti OT/IT in un'azienda metalmeccanica, in circa quattro settimane, oppure sicurezza informatica di base in una PMI che partiva da zero, o accessi e backup in una piccola attività di 12 dipendenti.
Formazione del personale
Molti problemi di sicurezza nascono da un clic sbagliato. Formo il personale interno su come riconoscere email e truffe, usare password e accessi in modo sicuro, trattare dispositivi e dati, e cosa fare quando qualcosa non torna. Contenuti e durata si concordano con te, in base a chi deve essere formato: l'ufficio, la produzione, la manutenzione.
Chi vuole approfondire da solo può guardare i corsi dell'Academy, compreso il corso su cybersecurity industriale e NIS2.
Macchine e impianti connessi
La sicurezza informatica tocca anche le macchine. Dal 20 gennaio 2027 il Regolamento Macchine (UE) 2023/1230 richiede di progettarle in modo che il collegamento di un altro dispositivo, anche remoto, non crei una situazione pericolosa (Allegato III, punto 1.1.9, «Protezione dall'alterazione»): cosa cambia con il nuovo Regolamento. Se la tua azienda rientra nella NIS2, trovi i dettagli nella guida sulla Direttiva NIS2.
Quanto costa
La verifica da remoto è gratuita. Per la formazione e per interventi più ampi il preventivo è gratuito; in alternativa si lavora a ore, a 150 € più IVA l'ora: tariffe e come lavoro. Ti rispondo entro 24 ore.
Domande frequenti
La verifica è davvero gratuita?
Sì. La verifica da remoto descritta in questa pagina è gratuita. Formazione e interventi più ampi si concordano con un preventivo gratuito, oppure si lavora a ore (150 € più IVA l'ora).
Serve davvero il consenso scritto?
Sì. Prima di qualunque controllo ti chiedo un'autorizzazione scritta, firmata da chi ha il potere di darla, che indica i domini e gli indirizzi da controllare e il periodo. Senza autorizzazione scritta non eseguo nessun controllo.
È un penetration test?
No. È un controllo esterno e non invasivo: guardo ciò che si vede da Internet, senza accedere ai tuoi sistemi. Non garantisce l'assenza di vulnerabilità e non sostituisce un test di intrusione completo.
I controlli possono bloccare i miei servizi?
I controlli sono pensati per non interferire con i servizi: non faccio attacchi né prove di carico. Ti indico comunque il periodo concordato e un referente da avvisare.
Cosa ricevo alla fine?
Un report scritto con ciò che ho trovato, in ordine di priorità, e cosa fare per ciascun punto.