Al termine del colloquio con l'esperto Bexxo, riceverete via email un rapporto PDF personalizzato comprendente: (1) una sintesi dei rischi identificati per ambito, classificati per criticità (alta/media/bassa); (2) un piano d'azione prioritario con le misure da implementare in via prioritaria; (3) raccomandazioni adattate alle dimensioni e al settore della vostra azienda. Potete consultare un esempio di rapporto tramite il link qui sotto. Questo rapporto può essere utilizzato come base per i vostri audit interni o presentato in caso di controllo nLPD.
Sì, il nostro servizio CVE Find è accessibile gratuitamente online. Tutti gli utenti possono consultare le schede CVE, applicare filtri e accedere alle informazioni arricchite (punteggi, stati di sfruttamento, dati KEV/EPSS). L'obiettivo del sito è democratizzare l'accesso alle informazioni sulle vulnerabilità, senza barriere finanziarie.
Funzionalità avanzate (es.: integrazione API, esportazione automatica, avvisi personalizzati) sono offerte sotto forma di opzioni o servizi premium, ma la base funzionale rimane aperta a tutti.
Sì, il nostro servizio CVE Find integra lo stato KEV (Known Exploited Vulnerabilities) mantenuto dalla CISA. Se una vulnerabilità è confermata come attivamente sfruttata in natura, viene contrassegnata come tale nella scheda CVE corrispondente, con un link alla fonte ufficiale.
Ciò consente agli utenti di individuare immediatamente le minacce urgenti, senza dover incrociare manualmente i dati con altri database. Lo stato KEV viene aggiornato regolarmente e può anche essere utilizzato come criterio di filtro nell'interfaccia.
Sì, diversi zero-day famosi hanno segnato la storia della cybersecurity. Uno dei più noti è Stuxnet, un malware scoperto nel 2010, progettato per sabotare le centrifughe nucleari in Iran. Sfruttava diversi zero-day in Windows, rivelando il livello di sofisticazione di alcune operazioni cyber offensive.
Un altro esempio: WannaCry, un ransomware che ha colpito centinaia di migliaia di computer nel 2017, sfruttava una vulnerabilità di Windows rivelata dal gruppo Shadow Brokers. Sebbene una patch fosse stata rilasciata poco prima dell'attacco, molti sistemi non erano aggiornati, dimostrando che la gestione delle patch rimane un anello debole. Questi esempi ricordano l'impatto devastante che possono avere le vulnerabilità non corrette.
Sì, se il vostro sito raccoglie dati personali, elabora pagamenti o è accessibile da Internet. Il 73% dei siti web presenta almeno una vulnerabilità critica (fonte: Bexxo, dati interni). La nuova LPD (legge svizzera sulla protezione dei dati) obbliga le aziende a documentare le proprie misure di sicurezza — un audit costituisce questa prova. In caso di fuga di dati, l'assenza di diligenza può comportare multe fino a 250 000 CHF.
Quando si affronta un conflitto (ad esempio con un fornitore) o un ransomware che richiede il pagamento di un riscatto. Il servizio di negoziazione consente di esplorare le opzioni legali e operative.
Sì, senza condizioni. L'analisi iniziale è offerta da Bexxo nell'ambito del nostro impegno per la sensibilizzazione alla cybersecurity delle PMI svizzere. Non viene richiesta nessuna carta di credito, non viene firmato nessun contratto. Al termine dell'analisi, se siete interessati a prestazioni aggiuntive (audit approfondito, pacchetto, formazione), riceverete un preventivo dettagliato — che siete liberi di accettare o meno. Il 68% delle PMI svizzere non ha mai effettuato un bilancio di cybersecurity (NCSC): questa analisi è concepita per abbattere questo ostacolo.
No — l'audit copre l'identificazione, la classificazione e il piano d'azione. La correzione delle vulnerabilità è una prestazione separata, eseguibile dai vostri team interni sulla base del rapporto, oppure da Bexxo su preventivo. Questa separazione garantisce l'obiettività dell'audit: il fornitore che esegue l'audit non può avere interesse a trovare più vulnerabilità di quante ne esistano. Tutti i nostri pacchetti comprendono un'assistenza alla comprensione del rapporto e alle prime misure correttive.