Che cosa vede un aggressore della vostra azienda?
Ogni sito web, ogni server di posta e ogni accesso aperto è visibile dall’esterno. easm.ch spiega che cosa conta – in modo semplice per tutti e in dettaglio per gli specialisti.
Sapere
- 1La superficie d’attacco esternaChe cosa chiunque su Internet può scoprire dei vostri domini, server e servizi – e perché dovreste saperlo per primi.
- 2Come nasce la notaDa A a F: come eam.ch pondera i riscontri, perché un solo riscontro critico limita la nota e che cosa significa «rischio accettato».
- 3TLS e certificatiIl lucchetto nel browser: che cosa garantisce il certificato, perché deve corrispondere a ogni nome e perché una crittografia vecchia è un rischio.
- 4Sicurezza dell’e-mailSPF, DKIM e DMARC impediscono ai truffatori di inviare e-mail a vostro nome. STARTTLS e MTA-STS proteggono il trasporto.
- 5Intestazioni di sicurezzaBrevi istruzioni del vostro server web al browser – proteggono i visitatori da clickjacking, script iniettati e connessioni non cifrate.
- 6DNS e DNSSECL’elenco telefonico di Internet: come DNSSEC impedisce risposte falsificate, a che cosa serve CAA e perché le voci orfane sono pericolose.
- 7Vulnerabilità noteQuando un software visibile ha una lacuna nota: che cosa significano CVE, CVSS, EPSS e l’elenco KEV e quanto è urgente un aggiornamento.
- 8Backport: quando il numero di versione ingannaPerché una versione «vecchia» su un server Linux può comunque essere sicura – e come scoprire se una lacuna segnalata è davvero aperta da voi.
- 9Servizi aperti e interfacce di amministrazioneBanche dati, manutenzione remota, FTP e pagine di login su Internet: quali porte possono essere aperte e quali dovrebbero essere chiuse.
- 10Domini contraffattisimpels.ch invece di simples.ch: come i truffatori usano domini simili per phishing e fatture false e cosa può fare.
- 11Reputazione e liste di bloccoSe il suo dominio o il suo server di posta figura in una lista di allerta, le e-mail finiscono nello spam e i browser avvertono i visitatori. Di solito la causa è un sistema violato.