MFA attiva, casella violata: il furto di sessione
Gli attacchi adversary-in-the-middle rubano la sessione dopo il secondo fattore. Cosa verificare su Microsoft 365.
Consulenza indipendente di cybersecurity
Per CdA, investitori e team legali. Valuto i rischi cyber e chiarisco quali interventi hanno priorità, con perimetro e prezzo fissati prima.
Cosa faccio
Valutazione, operazioni, incidenti e direzione continuativa: quattro ingressi, un metodo indipendente.
Relazione per il consiglio, rischi materiali e piano a 12 mesi.
Rischi e controlli verificati prima di un investimento o di un’operazione.
Valutazione, contenimento e comunicazione indipendente durante la crisi.
Supervisione e reporting al consiglio con un incarico continuativo.
Una linea a parte
Per commercialisti, avvocati e notai fino a 30 postazioni c’è StudioSicuro™: la Verifica firmata e la Supervisione, con prezzi pubblici.
Il mio metodo
Dalle evidenze alla decisione, senza passaggi opachi.
Approfondimenti
Gli attacchi adversary-in-the-middle rubano la sessione dopo il secondo fattore. Cosa verificare su Microsoft 365.
Copie raggiungibili con le credenziali del dominio vengono cifrate insieme ai dati. Come separare le copie e verificare il ripristino.
Accessi esposti, aggiornamenti e credenziali: tre controlli da concordare con il tecnico dello studio.

Chi risponde
Quattordici anni fra istituzioni europee, pagamenti e grandi gruppi. Rispondo io, dall’analisi alla decisione.
Chi sonoHa una decisione importante da prendere?
Trenta minuti riservati per mettere a fuoco contesto e priorità.
Prenoti il colloquioScelga quali cookie consentire. I cookie essenziali sono sempre attivi e non possono essere disattivati.
Newsletter
Approfondimenti su NIS2, CRA e due diligence, solo quando c’è qualcosa che vale la pena leggere.