Configurazioni
Firewall, VPN, server e servizi cloud: errori, regole troppo permissive, servizi esposti su internet.
Servizio in attivazione. Stiamo completando l'iter con Anthropic previsto dal Cyber Verification Program per i servizi rivolti ai clienti. Puoi già prenotare la tua valutazione: ti contattiamo appena il servizio è attivo. Nel frattempo le verifiche tradizionali (vulnerability assessment, revisione delle configurazioni, test di phishing) sono disponibili come sempre.
Alle verifiche di sicurezza tradizionali affianchiamo l'analisi assistita da modelli di intelligenza artificiale avanzati, tra cui Claude di Anthropic. Giorgio Monticelli partecipa al Cyber Verification Program di Anthropic con livello Defense Access, riservato ai professionisti della sicurezza verificati: un accesso che consente di usare i modelli anche per attività di sicurezza difensiva normalmente limitate.
Cosa analizziamo
Siti e applicazioni
Codice, plugin e dipendenze di siti e applicazioni web, alla ricerca di vulnerabilità note e debolezze.
Log ed eventi
Analisi di log ed eventi sospetti per capire se un incidente è in corso e quanto è esteso.
Minacce attive
Confronto della tua infrastruttura con le vulnerabilità sfruttate in questo momento (vedi Threat Alert).
Come lavoriamo
- Perimetro concordato: definiamo insieme cosa analizzare e con quali dati, con il tuo consenso scritto.
- AI + tecnico: l'AI accelera l'analisi, un tecnico verifica ogni risultato. Niente report generati in automatico.
- Dati ridotti al minimo: eliminiamo le informazioni personali non necessarie prima dell'analisi.
- Report chiaro: rischi in ordine di priorità e azioni concrete, comprensibili anche per chi non è tecnico.
- Intervento: se vuoi, correggiamo noi i problemi trovati con i nostri servizi gestiti.
FAQ
Valutazioni con l'AI: domande frequenti
Cos'è il Cyber Verification Program di Anthropic?
È il programma con cui Anthropic, l'azienda che sviluppa i modelli di intelligenza artificiale Claude, verifica i professionisti della sicurezza e concede loro funzionalità avanzate per il lavoro di sicurezza difensiva, normalmente limitate. Giorgio Monticelli vi partecipa con il livello Defense Access. Dettagli sulla pagina ufficiale del programma.
L'AI sostituisce il tecnico?
No. L'intelligenza artificiale accelera l'analisi di configurazioni, codice e log e aiuta a non tralasciare nulla, ma ogni risultato viene verificato da un tecnico prima di arrivare nel report. Le decisioni e gli interventi restano nostri.
Che fine fanno i dati della mia azienda?
Analizziamo solo i dati che ci autorizzi a usare, riducendoli al necessario ed eliminando quando possibile le informazioni personali. Il programma di Anthropic prevede che i dati elaborati vengano conservati per monitorare usi impropri: lo indichiamo in modo trasparente e lo concordiamo con te prima di iniziare.
Quando sarà disponibile?
Appena completato l'iter con Anthropic. Prenotandoti ora sei tra i primi a essere contattati.