Sicurezza e cybersecurity
La sicurezza non la vedi,fino al giorno in cui manca.
Un sito violato costa più di uno ben protetto: clienti persi, dati esposti, posizioni perse su Google e giorni di lavoro per ripulire tutto.
In breve
In VIVIRON la sicurezza significa procedure chiare, non solo tecnologia: accessi controllati, aggiornamenti testati prima di essere applicati, backup verificati, monitoraggio 24 ore su 24, un piano di risposta agli incidenti e report periodici. È inclusa in ogni partnership e il livello di protezione cresce con l’azienda e con i dati che gestisce.
Incluso nella partnership VIVIRON
da450 € /mese
Non si vende da solo. Fa parte dello stesso pacchetto di hosting, sicurezza, backup, SEO, manutenzione e sviluppo continuo. Di solito parte dal Livello 1 · Essenziale.
Vedi i livelliCome proteggiamo la tua azienda.
Non ti parleremo di firewall e certificati. Ti diremo quali rischi copriamo e quale procedura seguiamo per ciascuno. Tutto questo è incluso nella partnership, a ogni livello.
- 01Chi può entrare nel sistema?
Accessi controllati
Ognuno ha il proprio account, con autenticazione a due fattori e solo i permessi che gli servono. Quando qualcuno se ne va, dalla tua azienda o dal nostro team, il suo accesso viene revocato subito.
- 02Un aggiornamento può rompere il sito?
Aggiornamenti senza sorprese
Gli aggiornamenti di sicurezza vengono prima testati su una copia del sito o della piattaforma e solo dopo applicati in produzione.
- 03Posso recuperare tutto se succede qualcosa?
Backup verificati, non solo fatti
I backup vengono fatti in automatico e conservati separatamente. Li ripristiniamo regolarmente, così sappiamo con certezza che funzionano quando servono.
- 04Chi se ne accorge quando qualcosa va storto?
Monitoraggio 24 ore su 24
I sistemi sono monitorati di continuo. Sappiamo di un problema prima di te e dei tuoi clienti.
- 05Cosa succede se il sito viene attaccato?
Piano di risposta agli incidenti
Passi concordati in anticipo: isoliamo il problema, ripristiniamo, chiudiamo la falla e spieghiamo per iscritto cosa è successo e cosa abbiamo cambiato.
- 06I dati dei miei clienti sono al sicuro?
Protezione dei dati personali
Dati cifrati, accessi limitati, un registro degli accessi e regole di conservazione chiare, per aiutarti a rispettare gli obblighi previsti dal GDPR.
- 07Come faccio a sapere di essere protetto?
Report di sicurezza periodico
Ricevi un report periodico: cosa abbiamo aggiornato, cosa abbiamo bloccato, cosa viene dopo. Una sicurezza che vedi, non che dai per scontata.
- 08E un sito costruito da qualcun altro?
Audit alla presa in carico
Ogni sistema che prendiamo in carico passa prima da un audit: cosa gira, chi ha accesso, cosa è esposto. Ricevi i rischi ordinati per gravità e cosa faremo per ciascuno.
Dettagli tecnici, per il tuo team IT
- Firewall di rete e firewall per applicazioni web (WAF)
- Accesso ai server solo con chiave SSH, porte chiuse per impostazione predefinita
- Protezione dai tentativi di accesso ripetuti
- Certificati SSL rinnovati in automatico, DNS configurato correttamente
- Validazione dei dati, protezione da injection e XSS, header di sicurezza
- Dipendenze e plugin sempre aggiornati, quelli inutilizzati rimossi
- Cifratura dei dati in transito e a riposo
- Backup isolati dal server principale
01
Audit di sicurezza
Per i siti esistenti partiamo da un audit: quali versioni girano, chi ha accesso, cosa è esposto pubblicamente e come sono i backup. Ricevi un elenco dei rischi ordinati per gravità e cosa fare per ciascuno.
Abbiamo scritto una guida pratica in come proteggere il sito della tua azienda.
02
Sicurezza dei dati e GDPR
Moduli, CRM e negozi online trattano dati personali. Li costruiamo con accessi limitati, cifratura dei dati in transito e a riposo, registrazione degli eventi e politiche di conservazione chiare, per aiutarti a rispettare gli obblighi previsti dal GDPR.
03
Lo stesso standard, a ogni livello
Tutte le procedure descritte sopra valgono a ogni livello della partnership. Un sito vetrina non è «meno protetto» di una piattaforma complessa: ha semplicemente meno cose da proteggere.
I sistemi più complessi richiedono misure aggiuntive, che si aggiungono man mano che l’azienda cresce. Vedi livelli e prezzi.
- 01Negozi online e pagamentiProtezione dei pagamenti e dei dati dei clienti, blocco dei tentativi di frode e di abuso.
- 02Software multiutenteControlli di accesso avanzati, registrazione estesa, scansione delle vulnerabilità.
- 03Sistemi criticiAudit di sicurezza, penetration test, ridondanza, SLA e requisiti di conformità definiti nel contratto.
Domande frequenti
La sicurezza è inclusa nel pacchetto?
Sì, a ogni livello della partnership; non la vendiamo separatamente. Ciò che cambia è il livello di protezione, che cresce con l’azienda e con i dati che gestisce.
Il mio sito è stato violato. Potete aiutarmi?
Sì. Isoliamo il problema, ripuliamo, ripristiniamo da un backup pulito se esiste e chiudiamo la vulnerabilità sfruttata. Poi portiamo il sito nella partnership, così è protetto sempre, non solo nelle emergenze.
WordPress è poco sicuro?
WordPress in sé è mantenuto attivamente. La maggior parte dei problemi nasce da plugin non aggiornati, temi piratati e accessi poco protetti. Gestito bene, può essere sicuro.
Servizi correlati
Il prossimo passo
Vediamo cosa si può migliorare nella tua azienda.
Una conversazione sulla tua azienda: cosa funziona oggi e cosa si potrebbe automatizzare, proteggere o sviluppare ancora.