Con il RILABS Exposure Assessment, Luca Errico analizza l’esposizione digitale esterna della tua azienda e traduce le evidenze in priorità concrete per te e il tuo referente IT. Un primo passo per le PMI, con perimetro concordato e report comprensibile.
Risorsa gratuita · Aziende manifatturiere
Backup recuperabili, accessi dei manutentori e programmi macchina: una checklist IT/OT da usare insieme a IT, manutenzione e produzione.
10 verifiche iniziali oppure 37 controlli completi · PDF compilabili · Senza registrazione
Valutazione dell’esposizione digitale esterna
Per imprenditori e referenti IT che vogliono capire quali esposizioni pubbliche meritano attenzione. Utile anche a PMI dell’industria, della logistica e della filiera dei fornitori.
Concordiamo perimetro e regole operative, raccogliamo l’autorizzazione scritta, eseguiamo l’analisi e verifichiamo le evidenze. Infine consegniamo il report e discutiamo le priorità.
Limiti del servizio: l’assessment fotografa l’esposizione osservabile nel periodo di analisi e non equivale a un penetration test. Sono esclusi exploitation e test invasivi. L’assenza di rilievi non garantisce l’assenza di vulnerabilità.
La demo è generica e non utilizza dati della tua azienda. L’invio di una richiesta non avvia alcuna verifica sui tuoi sistemi.
Dall’analisi dell’esposizione Internet agli approfondimenti tecnici e alla formazione del personale: attività definite in base alle esigenze della tua azienda.
Vulnerability Assessment e Penetration Test su perimetro concordato, con autorizzazione scritta, evidenze tecniche e raccomandazioni di intervento.
Formazione pratica per il personale ed esercitazioni guidate per allenare la risposta della direzione e dei referenti IT agli incidenti.
Affiancamento a DPO, CISO, RSPP ed HR per integrare la valutazione del rischio comportamentale nei report operativi e supportare il lavoro dei referenti aziendali per GDPR e NIS2. Le attività svolte non costituiscono una certificazione di conformità.
Percorsi pratici per riconoscere le truffe e allenare le decisioni durante un incidente. Programmi, destinatari e materiali sono descritti nelle pagine dedicate.
4 ore · Dipendenti e personale amministrativo
Esercitazioni su phishing, truffe sui bonifici, protezione degli account e segnalazione degli incidenti.
Materiali: attestati di partecipazione, report delle attività e vademecum operativo.
Programma del workshop da 4 ore8 ore · Direzione, IT e referenti privacy
Un’esercitazione guidata su uno scenario ransomware per verificare ruoli, comunicazioni e decisioni, affiancata da moduli sulle minacce e sulle contromisure.
Materiali: report delle criticità emerse, modelli operativi e piano delle azioni correttive.
Programma del workshop da 8 oreLavoro nell’ICT dal 2000, con esperienza sul campo nei sistemi bancari, ATM e reti distribuite. Dal 2024 affianco a questo percorso attività e progetti di cybersecurity, analisi delle vulnerabilità e formazione aziendale.
Il mio approccio unisce l'esperienza sul campo in ambito tecnico e sistemistico con la capacità di tradurre minacce complesse in concetti chiari e fruibili sia per il personale d'ufficio che per il Board direzionale.
Parliamo dell’esposizione della tua azienda, di un approfondimento tecnico o della formazione del tuo team. Invia una richiesta oppure prenota una call conoscitiva di 30 minuti.