Ricerca sul rischio informatico delle PMI italiane

Scansioni dei servizi esposti su Internet

Se trovi questa pagina partendo da un traffico verso la tua rete, ecco chi siamo, cosa leggiamo, cosa non facciamo mai e come escludere i tuoi indirizzi.

Chi siamo e perché scansioniamo

VigentaSystem è un progetto di Alberto Bettucchi (società in costituzione) che misura il rischio informatico delle piccole e medie imprese italiane, per aiutarle ad assicurarsi al prezzo corretto e a correggere le esposizioni più gravi.

Per farlo verifichiamo quali servizi un'impresa espone su Internet, leggendo soltanto ciò che quei servizi mostrano a chiunque si colleghi. È la stessa attività che svolgono da anni motori di ricerca come Shodan e Censys.

In questa fase le scansioni sono eseguite su nostra richiesta da Shodan, dai suoi server. L'elenco delle esclusioni qui sotto vale comunque per noi: non chiediamo scansioni degli indirizzi esclusi.

Cosa facciamo e cosa non facciamo

Facciamo
  • Verifichiamo quali porte rispondono
  • Leggiamo il messaggio che il servizio invia da solo, il certificato TLS e le intestazioni della pagina principale
  • Riconosciamo tipo e versione del software, fermandoci prima di qualsiasi richiesta di credenziali
  • Confrontiamo le versioni con le vulnerabilità note, solo su database pubblici
  • Scansioniamo solo indirizzi attribuiti a un'impresa, al massimo una volta ogni 30 giorni
Non facciamo mai
  • Tentativi di accesso, nemmeno con credenziali predefinite o anonime
  • Lettura di dati da servizi non protetti
  • Test di vulnerabilità che inviano attacchi, fuzzing o sfruttamento
  • Ricerca di pagine o cartelle non pubblicate
  • Test di carico o qualsiasi azione che possa rallentare un servizio
  • Scansioni dell'infrastruttura condivisa dei fornitori di hosting

Escludi la tua rete

Puoi chiedere di escludere indirizzi IP, reti o domini. Non serve una motivazione. Applichiamo l'esclusione entro 48 ore e la manteniamo in modo permanente.

Scrivi a questo indirizzo con oggetto Esclusione scansioni:

scansioni@vigentasystem.com

Se preferisci, compila i campi qui sotto: la pagina prepara il testo da incollare nella tua email. Nulla viene inviato da questa pagina.

Segnalazioni

Se pensi che una nostra scansione abbia disturbato un tuo servizio, scrivi allo stesso indirizzo indicando data, ora e indirizzi coinvolti. Rispondiamo entro 24 ore e sospendiamo subito le scansioni verso la tua rete mentre verifichiamo. Ogni richiesta che facciamo è registrata, quindi possiamo ricostruire cosa è successo.

Informativa sul trattamento dei dati

Ai sensi dell'art. 14 del Regolamento (UE) 2016/679, per i dati non raccolti presso l'interessato.

Titolare
Alberto Bettucchi, contatto: scansioni@vigentasystem.com
Finalità
Valutare il rischio informatico delle imprese a fini assicurativi e di prevenzione
Base giuridica
Interesse legittimo (art. 6, par. 1, lett. f)
Dati trattati
Indirizzi IP e nomi a dominio, porte e servizi esposti, versioni del software, vulnerabilità note. Mai contenuti dei servizi né dati di accesso
Fonti
Scansioni eseguite da Shodan su nostra richiesta; database pubblici (DNS, certificati, cataloghi di vulnerabilità)
Trasferimento
Gli indirizzi da scansionare sono comunicati a Shodan LLC, negli Stati Uniti
Destinatari
Compagnie, riassicuratori e intermediari coinvolti nella copertura assicurativa. I risultati non vengono pubblicati
Conservazione
Risultati: 24 mesi. Registro delle scansioni: 12 mesi
Diritti
Accesso, rettifica, cancellazione, limitazione e opposizione (art. 15-21), scrivendo al contatto sopra; reclamo al Garante per la protezione dei dati personali

In English

VigentaSystem measures the cyber risk of Italian small businesses for insurance and prevention. Scans are currently run on our request by Shodan. We only read what exposed services show to anyone: open ports, banners, TLS certificates, HTTP headers and software versions. We never attempt to log in, read data, exploit vulnerabilities or load-test services, and each address is scanned at most once every 30 days.

To opt out, email scansioni@vigentasystem.com with the subject Scan opt-out and the IPs, ranges or domains to exclude. Opt-outs are applied within 48 hours and kept permanently. Abuse reports get a reply within 24 hours.