X-Ray Cyber Security
In pochi minuti, cosa vede di te chi ti guarda da Internet, e quanto vali come bersaglio. L'X-Ray si ottiene creando il tuo Dottor Box.
La tua azienda vista da chi cerca un bersaglio
Prima di decidere cosa proteggere bisogna sapere cosa è esposto. L'X-Ray guarda la tua azienda dall'esterno, come farebbe chi scorre Internet in cerca di un bersaglio facile: indirizzi pubblici, servizi raggiungibili, nomi di dominio dimenticati, password già finite in un data breach.
Il risultato è un quadro leggibile e un punteggio di rischio sintetico: un punto di partenza misurabile, che nei mesi successivi diventa il termine di confronto per capire se l'esposizione sta scendendo.
Il nome dice già lo spirito: eXtra-fast Risk Analysis for Your Cyber Security. È un'analisi rapida, non un vulnerability assessment completo, e serve proprio a capire da dove cominciare.
Serve la registrazione. L'X-Ray non è una scansione anonima da lanciare su un indirizzo qualsiasi: è il secondo passo dell'attivazione, subito dopo la creazione del tuo Dottor Box. Così l'analisi riguarda la tua azienda, con i tuoi dati di riferimento, e resta disponibile nel portale come base per i controlli successivi.
Cosa ottieni dall'X-Ray
Porte e vulnerabilità note
I servizi raggiungibili sul tuo indirizzo pubblico e le vulnerabilità note associate, ricavate da fonti pubbliche.
Sottodomini dimenticati
I sottodomini che esistono davvero, compresi quelli che forse non sai più di avere: vecchi ambienti di prova, servizi dismessi a metà.
Credenziali già in giro
Gli indirizzi aziendali comparsi in violazioni di dati, con il nome del database da cui provengono.
Un punteggio da cui partire
Un indice di rischio sintetico, per avere un numero da confrontare nel tempo invece di un'impressione.
Dall'indirizzo pubblico al punteggio di rischio
Non installi nulla: l'X-Ray parte da due informazioni che conosci già e interroga fonti pubbliche, le stesse che userebbe un attaccante.
Crei il tuo Dottor Box
Ti registri e indichi l'indirizzo IP pubblico e il dominio della tua azienda, insieme ai dati del referente.
Interroghiamo le fonti pubbliche
Motori che censiscono porte aperte e vulnerabilità note su Internet, la geolocalizzazione dell'indirizzo, l'enumerazione dei sottodomini.
Cerchiamo le credenziali compromesse
Alla prima apertura l'X-Ray avvia da sé la ricerca delle credenziali aziendali circolate in rete, se non è mai stata fatta.
Leggi il quadro
Anagrafica, posizione su mappa, porte, possibili vulnerabilità, sottodomini, credenziali e il grafico della superficie esposta.
Come si calcola l'indice di rischio
Il punteggio dell'X-Ray è una media pesata: le vulnerabilità note contano molto più delle porte aperte, perché una porta aperta è un ingresso possibile, mentre una vulnerabilità nota è un ingresso documentato.
- Le vulnerabilità note pesano più dei servizi semplicemente esposti
- Il punteggio ha un valore minimo anche quando non emerge nulla
- È lo stesso calcolo a ogni apertura, quindi i valori sono confrontabili nel tempo
Un risultato pulito non vuol dire rischio nullo: vuol dire che dall'esterno, con le fonti pubbliche, non si vede nulla di evidente. Per questo il punteggio non scende mai a zero.
Il criterio dell'X-Ray
È un dettaglio di correttezza voluto: un'analisi rapida da fonti pubbliche non può certificare l'assenza di problemi, e il numero non deve farlo credere. Per sapere cosa c'è davvero dietro il perimetro servono il vulnerability assessment e il censimento della superficie di attacco.
Dall'X-Ray al monitoraggio continuo
L'X-Ray è una fotografia rapida. Quello che trova diventa la base dei controlli continui di Dottor Box.
- I sottodomini trovati si censiscono nella Superficie di Attacco, così entrano nelle scansioni
- Gli indirizzi pubblici passano al controllo della rete esterna, con porte e blacklist ogni giorno
- Le credenziali compromesse si seguono nel tempo con il Dark Web Monitoring
- Il punteggio iniziale resta come riferimento per misurare i miglioramenti
A quali norme contribuisce
L'X-Ray è il primo tassello dell'identificazione dei rischi che le norme chiedono: sapere cosa è esposto prima di decidere le misure.
Domande frequenti sull'X-Ray Cyber Security
Cosa serve per fare l'X-Ray Cyber Security?
Ti registri, crei il tuo Dottor Box e indichi l'indirizzo IP pubblico e il dominio dell'azienda. Non devi installare niente né dare accesso ai tuoi sistemi. Il percorso completo, dalla registrazione al contratto, è descritto in come si attiva Dottor Box.
L'X-Ray esegue un vulnerability assessment sui miei server?
No. L'X-Ray si basa su fonti pubbliche: i servizi che censiscono porte e vulnerabilità note su Internet, la geolocalizzazione degli indirizzi, i sottodomini e gli archivi di credenziali violate. I test veri e propri sui tuoi indirizzi sono il compito del vulnerability assessment della rete esterna.
Un punteggio basso vuol dire che l'azienda è al sicuro?
No. Il punteggio misura ciò che chiunque può vedere di te da Internet attraverso le fonti pubbliche. La rete interna, le postazioni e il codice dei siti restano fuori dalla sua vista. Va letto come un punto di partenza, non come un certificato.
Posso ripetere l'X-Ray nel tempo?
Sì. Il quadro si ricalcola con lo stesso criterio, quindi i valori restano confrontabili da un mese all'altro. Le risposte delle fonti esterne vengono conservate per un'ora: se lo riapri più volte di seguito, vedi lo stesso risultato.
Cosa sono le credenziali compromesse mostrate dall'X-Ray?
Sono indirizzi email aziendali comparsi in violazioni di dati, di solito di servizi esterni su cui un collaboratore si era registrato. Per ognuna vedi il database da cui proviene. Non significa per forza che la tua azienda sia stata attaccata, ma quella password va cambiata ovunque sia stata usata. Per seguirle nel tempo c'è il Dark Web Monitoring.
Dopo l'X-Ray
Superficie di Attacco
Il registro ragionato di reti, indirizzi, applicazioni e domini da proteggere, con la criticità di ciascuno.
Scopri di più VedereVulnerability Assessment
Sei controlli dall'interno e dall'esterno, con severità CVSS, storico e avvisi sulle novità.
Scopri di più VedereDark Web Monitoring
Credenziali aziendali compromesse e citazioni del marchio nei siti di leak e ransomware.
Scopri di piùCrea il tuo Dottor Box e avvia l'X-Ray
L'X-Ray è il secondo passo dopo la registrazione: crei il tuo Dottor Box, indichi indirizzo pubblico e dominio, e hai il primo quadro della tua esposizione.