Una fotografia affidabile del rischio attuale.
L'assessment iniziale è il punto di partenza per impostare un programma di sicurezza coerente. Non coincide con una sola scansione automatica: mette in relazione asset, identità, configurazioni, processi, dipendenze operative, dati e capacità di risposta.
Perimetro di analisi
- servizi critici, server, endpoint, rete, cloud e applicazioni;
- account, ruoli amministrativi, MFA e accessi remoti;
- patching, hardening, EDR/antimalware e configurazioni di sicurezza;
- backup, restore test, continuità e dipendenze da fornitori;
- posta elettronica, domini, condivisioni e rischio di compromissione;
- logging, gestione degli alert e procedure di incident response;
- policy, responsabilità e livello di consapevolezza del personale.
Fasi del lavoro
Dopo un incontro di avvio vengono raccolte evidenze tecniche e documentali, eseguite interviste mirate e verificate le configurazioni più rilevanti. I risultati vengono discussi con i referenti per distinguere le vulnerabilità reali dalle eccezioni motivate o dai falsi positivi.
Consegne
- profilo sintetico del livello di maturità;
- registro delle principali esposizioni con evidenze;
- classificazione per impatto, probabilità e urgenza;
- quick win applicabili nel breve periodo;
- roadmap a medio termine con priorità e dipendenze.
L'assessment permette di evitare investimenti scollegati dal rischio e crea una baseline contro cui misurare i miglioramenti successivi.