incidenti gravi nel mondo nel 2025
SORVEGLIANZA DELL'IDENTITÀ DIGITALE AZIENDALE
Là fuori qualcuno sta già usando il nome della tua azienda.
Non te ne accorgi, perché non fa rumore. Chi si presenta con il tuo nome, quali credenziali della tua azienda sono finite in archivi pubblici, cosa dei tuoi sistemi è visibile a chiunque. Lo verifichiamo gratis, dall'esterno, senza toccare niente di tuo.
Nessuna installazioneNessuna passwordDue minuti
Verifica iniziale · senza impegno
Vediamo com'è messa la tua azienda
2 ore lavorative
Due minuti. Ti serve solo il tuo dominio.
Una domanda, prima di tutto il resto
Se stamattina qualcuno avesse iniziato a scrivere ai tuoi clienti usando il nome della tua azienda, tu come lo sapresti?
Non chi lo fermerebbe. Come lo sapresti.
Prenditi tre secondi: è la domanda che nessuno si fa, ed è l'unica che conta davvero.
Nella quasi totalità delle aziende italiane la risposta è la stessa: non lo sapresti. Lo scopriresti dopo, da qualcun altro.
Non è più come dieci anni fa
Fino a qualche anno fa un incidente informatico era una cosa da grande azienda. Qualcuno sceglieva un bersaglio importante, studiava, colpiva.
Oggi non funziona più così, ed è questo che cambia tutto per te.
rispetto all'anno precedente
la quota che tocca all'Italia, che vale meno del 2% del PIL mondiale
la crescita delle campagne che colpiscono centinaia di aziende insieme
Nessuno ti sceglie più. Ti trovano.
Un programma automatico gira notte e giorno, prova migliaia di domini e si ferma dove trova una configurazione lasciata aperta. Non gli interessa se fatturi trecentomila euro o trenta milioni: gli interessa solo se sei esposto.
E nel 68% dei casi il punto di partenza è la cosa più banale che esista: un'email.
Quello che succede là fuori
Casi italiani e internazionali spiegati a chi ha un'azienda da mandare avanti.
Cambia il mestiere, non il meccanismo
Uno studio legale, un'officina meccanica e un poliambulatorio non hanno niente in comune. Tranne una cosa: ogni giorno qualcuno, dentro quelle aziende, riceve un messaggio, si fida e fa quello che c'è scritto. È lì che entra tutto.
STUDIO LEGALE
Una transazione è chiusa e la somma va trasferita. La controparte riceve le istruzioni di pagamento poco prima che le mandi lo studio, da un indirizzo che sembra quello dello studio. Il denaro parte. Quando il cliente chiama per conferma, è già passato.
AZIENDA MANIFATTURIERA
Un fornitore abituale comunica un cambio di coordinate bancarie. La richiesta è coerente con il rapporto in corso. L'amministrazione aggiorna l'anagrafica. I pagamenti successivi, per settimane, vanno altrove.
POLIAMBULATORIO
Un indirizzo dello studio compare in un archivio di violazioni. Non è stato violato lo studio: era un portale esterno dove una segretaria si era registrata anni fa con la casella di lavoro. Da lì qualcuno legge la corrispondenza con i pazienti per settimane, e nulla smette di funzionare.
AGENZIA IMMOBILIARE
Il compromesso è fissato per venerdì. Giovedì sera l'acquirente riceve le istruzioni per la caparra da quello che sembra l'indirizzo dell'agenzia. Versa. Venerdì scopre che la somma non è mai arrivata, e che in ufficio nessuno ha scritto quel messaggio.
In tutti e quattro i casi nessuno ha sbagliato niente. Hanno fatto il loro lavoro, seguendo le procedure di sempre. È questo che rende queste cose difficili da fermare: non assomigliano a un attacco. Assomigliano al martedì.
Il tuo mestiere non è qui? → Vedi tutti i settori
Da dove arrivano, sempre
PERICOLO 1
Qualcuno può presentarsi con il tuo nome
Oggi chiunque, da qualunque parte del mondo, può inviare un messaggio che sembra partire dal tuo indirizzo aziendale. Stesso dominio, stesso aspetto, stessa firma. Nessun controllo lo ferma, a meno che tu non lo abbia attivato. Quasi nessuno lo ha attivato.
Quando funziona, chi ci rimette non sei tu: è chi si fidava di te. E il denaro non torna, perché il pagamento è stato disposto volontariamente da una persona convinta di fare la cosa giusta.
PERICOLO 2
Le credenziali aziendali finiscono negli archivi pubblici
Tre anni fa un tuo collaboratore si è registrato su un portale qualsiasi con l'indirizzo aziendale e una password che usa anche altrove. Quel portale ha subito una violazione. Non la tua azienda: quel portale.
Da mesi quell'indirizzo compare in un archivio consultabile da chiunque sappia dove cercare. Nessuno l'ha detto a lui, nessuno l'ha detto a te. Ed è da quegli elenchi che partono i tentativi di accesso ai servizi aziendali: non serve nessuna abilità, serve una lista.
Te lo diciamo subito, perché tu sappia esattamente cosa stai comprando: non guardiamo dentro la tua posta. Dall'esterno non è possibile, e chi ti dice il contrario ti sta raccontando una storia. Noi verifichiamo quali indirizzi della tua azienda risultano in archivi di violazioni già resi pubblici. Quello possiamo vederlo davvero, ed è il punto da cui si comincia.
PERICOLO 3
Qualcosa di tuo è esposto, o sta per spegnersi
Non tutto quello che ti fa male è un attacco. A volte è solo una data che nessuno ha segnato.
Il dominio non è tuo. È intestato all'agenzia che ti ha fatto il sito nel 2016. Funziona tutto, finché un giorno vi separate.
Il certificato scade venerdì sera. Per tutto il fine settimana chi apre il tuo sito legge «connessione non sicura».
Il dominio finisce in una lista antispam. Le tue email non arrivano più: non tornano indietro, non danno errore, semplicemente non compaiono.
Qualcuno registra un dominio quasi uguale al tuo. Una lettera di differenza. Non lo fa per collezione.
Nessuna di queste cose suona un allarme. Si scoprono tutte allo stesso modo: quando il danno è già fatto, da qualcuno che te lo dice per caso.
Guardiamo ogni giorno, così non devi farlo tu
Un controllo una tantum ti dice come stavi quel giorno. Il problema è che il giorno dopo cambia tutto, e non per colpa tua: il sito viene aggiornato, un collaboratore si iscrive a un servizio nuovo, un fornitore subisce una violazione, un certificato si avvicina alla scadenza. Niente di tutto questo ti manda un avviso.
IDENTITÀ
Chi invia messaggi a nome tuo · configurazione di protezione del mittente · domini simili appena registrati
CREDENZIALI
Indirizzi aziendali comparsi in violazioni pubbliche · nuove comparse dopo la prima verifica
ESPOSIZIONE
Scadenza e intestazione del dominio · certificato di sicurezza · liste antispam · servizi visibili dall'esterno
Ogni mese ricevi una pagina che ti dice cosa è successo davvero
Non è un documento di cortesia. È la prova, ogni trenta giorni, che qualcosa stava succedendo e che qualcuno se ne stava occupando.
Scarica un report di esempio (PDF)Rapporto di ottobre
412 messaggi hanno provato a partire a nome tuo senza autorizzazione: respinti. · Una credenziale aziendale è comparsa in un archivio pubblico il 21 ottobre: ti abbiamo avvisato la notte stessa. · Un dominio simile al tuo è stato registrato il 12 ottobre: lo teniamo d'occhio. · Dominio, certificato e liste antispam: tutto in regola.
Cosa NON ti chiediamo
Sappiamo cosa stai pensando: un'altra cosa da installare, un'altra password da dare, un'altra rogna per il tuo informatico.
No. Niente di tutto questo.
Non installiamo niente
Nessun programma sui tuoi computer
Non ci servono password
Non chiediamo accessi, a nessun sistema
Non tocchiamo niente di tuo
Lavoriamo solo dall'esterno, su informazioni pubbliche
Non serve il tuo informatico
Non c'è niente da chiedergli, e non gli togliamo il lavoro
Non leggiamo le tue email
Non possiamo e non vogliamo: vediamo numeri, non contenuti
Si attiva al telefono in cinque minuti. Da quella sera qualcuno guarda.
Il piano si sceglie da quanto ti muovi
Più cose passano dalla tua azienda ogni giorno — email, fornitori, pagamenti, persone — più superficie offri. Per questo non ti chiediamo quanto fatturi: ti chiediamo quanto lavori.
SILVER
32 €/mese
Fino a 5 caselle, 1 dominio, avviso entro 24 ore
GOLD
47 €/mese
Fino a 25 caselle, 4 domini, avviso entro 6 ore
DIAMOND
61 €/mese
Fino a 100 caselle, 10 domini, avviso entro 1 ora
Le funzioni di sorveglianza sono le stesse in tutti e tre i piani.
Vedi i piani in dettaglioCosa ti promettiamo, e cosa no
Preferiamo dirtelo prima, perché è la parte che distingue chi lavora seriamente da chi vende allarmismo.
COSA FACCIAMO
sorvegliamo ogni giorno dall'esterno e ti avvisiamo · ti diciamo cosa manca e come si risolve · ti lasciamo una prova documentata e datata · ti mandiamo ogni mese il rapporto con dati veri
COSA NON FACCIAMO
non impediamo materialmente a nessuno di tentare · non garantiamo che nessun tentativo possa riuscire · non accediamo ai tuoi sistemi e non leggiamo le tue comunicazioni · non ci sostituiamo al tuo fornitore informatico
La nostra è un'obbligazione di sorveglianza, non di risultato. Chi ti promette protezione totale ti sta dicendo una cosa che nessun fornitore al mondo può mantenere.
Domande frequenti
Io non mando fatture via email, mi riguarda lo stesso?
Sì. Chi si presenta con il tuo nome può scrivere a un collaboratore, a un cliente o a un fornitore per qualunque motivo. E gli altri due pericoli, credenziali ed esposizione, con le fatture non c'entrano niente.
Leggete le mie email?
No, e non potremmo. Lavoriamo su informazioni pubbliche e su rapporti che contengono soltanto numeri e indirizzi di rete: nessun testo, nessun oggetto, nessun destinatario, nessun allegato.
Questi controlli non posso farli da solo gratuitamente?
Il singolo controllo sì, e puoi farlo oggi stesso. La domanda vera è se lo farai tutti i giorni per i prossimi dieci anni, anche ad agosto e di sabato. Non ti vendiamo il controllo: ti vendiamo che venga fatto sempre e che tu venga avvisato prima.
Se ne occupa già la mia agenzia web.
Può essere. Fai una prova semplice: chiedi il rapporto dell'ultimo mese sui mittenti non autorizzati che hanno usato il tuo dominio. Se te lo mandano, il nostro servizio non ti serve.
Siamo piccoli, non interessiamo a nessuno.
Non ti scelgono: ti trovano. Le campagne partono automatiche su migliaia di domini alla volta, e le aziende piccole sono le preferite proprio perché non hanno nessuno che controlla.
Come si paga?
Addebito automatico sul conto aziendale, mensile o annuale. Pagando l'anno in anticipo risparmi due mesi.
Posso disdire?
Sì, con trenta giorni di preavviso prima della scadenza annuale. Nessuna penale.
Facciamo una verifica e vediamo come sei messo
La prima verifica è gratuita, e la facciamo comunque.
Se ti diciamo che è tutto a posto, sei a posto: ti avremo fatto perdere due minuti e tolto un pensiero. Sette volte su dieci, però, troviamo qualcosa. E allora almeno lo sai.
È l'unica cosa che ti chiediamo: saperlo. Poi decidi tu.
Verifica iniziale · senza impegno
Vediamo com'è messa la tua azienda
2 ore lavorative
Due minuti. Ti serve solo il tuo dominio.