Che cosa si vede della tua azienda da fuori?
In che cosa consiste il Cyber Screening
Il Cyber Screening raccoglie e mette in relazione le informazioni già pubbliche su un'organizzazione, con tecniche OSINT (Open Source Intelligence): registrazioni dei domini, certificati, indirizzi e servizi censiti dai motori di ricerca specializzati, configurazione della posta elettronica, archivi dei data breach noti. Descrive ciò che chiunque può ricavare da queste fonti, senza interagire con i sistemi.
Che cosa non è
Non è una verifica del perimetro esterno: non comporta scansioni attive né tentativi di accesso, e i sistemi dell'organizzazione non vengono sollecitati in alcun modo. Riporta quindi solo ciò che le fonti pubbliche conoscono, che può essere incompleto o non aggiornato.
Le sei fasi dell'analisi
Che cosa tenere a mente
Il Cyber Screening si conclude con un indice di rischio, da 3 a 10, accompagnato dal dettaglio di quanto è emerso in ciascuna delle sei fasi. I risultati vanno letti tenendo presente da dove arrivano.
I confini dell'analisi
- Si basa solo su fonti pubbliche: quello che non è pubblico non compare nel report
- Le fonti possono essere incomplete o non aggiornate, quindi fotografa ciò che si sa, non tutto ciò che esiste
- Non sostituisce un'analisi dall'interno: per quella c'è il Cyber Checkup
Il Cyber Screening interagisce con i miei sistemi?
No. Nessuna scansione attiva, nessun tentativo di accesso, nessun traffico diretto verso la tua infrastruttura. Tutto quello che leggi nel report arriva da fonti già pubbliche e consultabili da chiunque. Per questo l'analisi non richiede alcuna preparazione da parte tua e non comporta rischi per la continuità dei servizi.
Servono credenziali o accessi ai nostri sistemi?
No. Ci serve solo l'elenco dei domini e delle ragioni sociali da includere, perché la stessa azienda spesso ne ha più di uno: senza quell'elenco si rischia di analizzare qualcosa che non è tuo, o di tralasciare qualcosa che lo è.
Che differenza c'è tra Cyber Checkup e Cyber Screening?
Il Cyber Screening osserva l'azienda da fuori: raccoglie e mette in relazione soltanto informazioni già pubbliche — domini, certificati, servizi censiti dai motori di ricerca specializzati, configurazione della posta, archivi dei data breach noti — senza interagire con i tuoi sistemi. Risponde alla domanda "che cosa può scoprire di noi chiunque si metta a cercare?" e si chiude con un indice di rischio sintetico.
Il Cyber Checkup lavora dall'interno, con il tuo consenso e i tuoi accessi: inventario dei dispositivi e dei software, condivisioni di rete, vulnerability assessment della rete e delle applicazioni web, credenziali compromesse, analisi delle minacce attive. Risponde alla domanda "che cosa c'è davvero da sistemare, e in che ordine?" e si chiude con un report con priorità e tempistiche.
In breve: il Cyber Screening misura l'esposizione, il Cyber Checkup misura lo stato di salute. Il primo è spesso il punto di partenza del secondo.
Posso richiederlo su un fornitore o su un'azienda che sto valutando?
No, e non per una questione tecnica. Il servizio verifica l'indirizzo email di chi presenta la richiesta per confermare che arrivi dall'azienda oggetto dell'analisi: un Cyber Screening si può chiedere solo sulla propria organizzazione.
Se devi valutare la sicurezza di un fornitore, la strada è la qualifica della catena di fornitura: un questionario e le evidenze che il fornitore mette a disposizione. È una delle cose che chiedono sia la NIS2 sia la ISO/IEC 27001, e fa parte dei percorsi di conformità che seguiamo.
Che cosa ricevo alla fine?
Un documento che segue le sei fasi dell'analisi, riporta per ciascuna quanto è emerso dalle fonti pubbliche e si chiude con l'indice di rischio. I risultati ti vengono spiegati da chi ha condotto l'analisi, perché un dato tecnico fuori contesto si presta a essere letto male in entrambe le direzioni.
Il report resta valido nel tempo?
È una fotografia, non un monitoraggio: domini, certificati e archivi dei data breach cambiano in continuazione. Se quello che ti serve è tenere sotto controllo l'esposizione nel tempo, la sorveglianza continua fa parte di DOTTOR BOX®.
