Enya Security
Richiedi un audit
SERVIZIO

Audit di preparazione
agli attacchi ransomware

Valuta il tuo livello di preparazione agli attacchi ransomware e rafforza la tua capacità di resilienza prima di un attacco.

Approccio tecnico
e operativo
100% a distanza
senza interruzioni
Raccomandazioni
concrete e prioritizzate
Metodologia
rigorosa
Risposta entro 24-48h lavorative
Postazioni & server
Identità & accessi
Rilevamento & risposta
Piano di ripristino
Rete
Sensibilizzazione
Dati critici
Backup

COSA VALUTO

Superficie di attacco

  • Esposizione dei servizi
  • Accessi remoti (RDP, VPN...)
  • Vulnerabilità note
  • Filtraggio & segmentazione

Backup

  • Regola 3-2-1 applicata
  • Backup offline
  • Test di ripristino < 6 mesi
  • Isolamento di rete dei backup

Sistemi & aggiornamenti

  • Antivirus distribuito & aggiornato
  • Patch critiche < 30 giorni
  • Macro Office disattivate
  • MFA sugli accessi critici

Risposta & resilienza

  • Piano di Risposta agli Incidenti (PRI)
  • Matrice RACI di crisi
  • Account ex dipendenti disattivati
  • Gestore di password

IL NOSTRO APPROCCIO IN 6 FASI

1

Scoperta

Comprensione del tuo ambiente e delle tue esigenze.

2

Raccolta

Raccolta di informazioni tecniche e organizzative.

3

Analisi

Valutazione del tuo livello di preparazione al ransomware.

4

Punteggio

Punteggio di preparazione globale e prioritizzazione dei rischi (P1, P2, P3).

5

Rapporto

Rapporto chiaro con rilievi, impatti e raccomandazioni concrete.

6

Piano d'azione

Restituzione orale e piano d'azione per rafforzare la tua resilienza.

DELIVERABLE

  • Rapporto di audit PDF

    4-5 pagine (Express) a 8-12 pagine (Standard)

  • Piano di Risposta agli Incidenti (PRI)

    Scheda di crisi 1 pagina (Express) o PRI completo 2 pagine + RACI (Standard)

  • Scheda Kill Switch

    Procedura di isolamento rete da stampare e affiggere

  • Canovaccio di pre-denuncia

    Documento Word precompilato

  • Rubrica di crisi

    Da 5 a 10 contatti chiave secondo il livello

  • Supporto di sensibilizzazione

    1 pagina da distribuire al tuo team

PERCHÉ ENYA SECURITY?

  • Indipendenza totale

    Nessuna partnership con un editore di soluzioni.

  • Moduli adattati al tuo contesto

    Cloud, Active Directory, settore regolamentato, fornitori IT — solo se pertinenti.

  • Chiarezza & pedagogia

    Un rapporto e un piano di crisi comprensibili da tutto il team.

  • Flessibilità

    Audit 100% a distanza, senza interruzione della tua attività.

  • Trasparenza

    Tariffe forfettarie e senza sorprese.

DOMANDE FREQUENTI

In cosa consiste questo audit, concretamente?

Valuta il tuo livello di preparazione a un attacco ransomware: superficie di attacco, backup, sistemi e aggiornamenti, e capacità di risposta. A differenza di un audit tecnico intrusivo, si basa su un questionario, un inventario e, se disponibile, su accessi in sola lettura o condivisione schermo.

Questo interromperà la mia attività?

No. L'audit è non intrusivo: colloqui, analisi documentale e verifiche tecniche leggere (scan dell'esposizione esterna, ad esempio). Nessuna interruzione di servizio è necessaria.

Cosa succede se non ho un server o un Active Directory?

Il livello Express è pensato proprio per le micro-imprese senza infrastruttura complessa (postazioni indipendenti, nessun AD). I moduli opzionali (Cloud, Active Directory, settore regolamentato, fornitori IT) vengono attivati — e fatturati — solo se pertinenti per la tua struttura.

Consigliate di pagare il riscatto in caso di attacco?

No. Come raccomanda l'ACN (Agenzia per la Cybersicurezza Nazionale), il pagamento di un riscatto è fortemente sconsigliato: non garantisce il recupero dei dati e finanzia i gruppi criminali. Il piano di risposta che costruiamo mira proprio a ridurre la tua dipendenza da questa opzione.

I miei dati sono riservati?

Sì. Un accordo di riservatezza (NDA) viene firmato prima di ogni scambio tecnico, e le informazioni raccolte sono trattate secondo la nostra politica interna di gestione dei dati. Maggiori dettagli nella nostra informativa sulla privacy.

Pronto a valutare la tua resilienza agli attacchi ransomware?

Parliamo della tua situazione e ottieni un preventivo personalizzato in meno di 48h.

Richiedi un audit Risposta entro 24-48h lavorative