Questo fine settimana è stato speciale per il team di EvoEX. In due giorni abbiamo fatto passi avanti importanti per migliorare il livello di sicurezza dei siti dei nostri clienti e, allo stesso tempo, si è realizzata un’idea coltivata da tempo: creare il nostro centro di sicurezza IT, CyberEX. Cos’è e cosa offre al tuo sito, lo scopri qui sotto.
Se hai un sito web o un e-commerce, c’è già qualcuno che bussa alla sua porta. Non perché qualcuno ti abbia preso di mira, ma perché i bot scandagliano internet 24 ore su 24, a caccia di vecchi plugin, password deboli e file dimenticati. I nostri sensori vedono ogni giorno scanner che cercano file di configurazione, backup e pannelli di amministrazione. Succede a qualsiasi sito pubblico, a prescindere dalle sue dimensioni.
Il problema è che una piccola azienda di solito non ha uno specialista di sicurezza IT interno. Un sito violato spesso non lo nota il proprietario, ma un cliente (“la tua pagina mi ha reindirizzato a un casinò”) o Google (“questo sito potrebbe essere pericoloso”). A quel punto la reputazione e le vendite ne hanno già risentito.
Per questo EvoEX ha creato il proprio centro di sicurezza, CyberEX, e la protezione collegata per i siti dei clienti, EvoEX Shield.
Cos’è, in parole semplici
CyberEX è il centro di sicurezza di EvoEX nel portale clienti. Riceve segnali da tutti i siti e i server protetti, li confronta, prende decisioni (bloccare, avvisare, creare un’attività) e mostra tutto in tempo reale su uno schermo con la mappa del mondo.
EvoEX Shield è la sentinella direttamente sul tuo sito. Ferma gli attacchi sul posto e li segnala al centro CyberEX. A seconda della situazione, funziona così:
La tua situazioneCosa viene installato Sito WordPress sui server EvoEX Plugin Shield e sensori del server EvoEXSito WordPress su un altro hostingPlugin ShieldIl sito non è WordPress (Next.js, Node.js, PHP, Laravel)Kit universale Shield
La differenza chiave: i siti si proteggono a vicenda
Un normale plugin di sicurezza impara solo dal proprio sito e lavora in isolamento. CyberEX collega tutti i siti e i server protetti in un’unica rete. Se un aggressore tenta di entrare in un sito, il suo indirizzo finisce nella blacklist condivisa e gli altri siti lo fermano già alla prima richiesta.
Per non penalizzare i visitatori innocenti, un indirizzo entra in lista solo se confermato da più fonti indipendenti. I primi blocchi sono brevi e si allungano solo per i recidivi.
Come funziona nella pratica
Nel cuore della notte un bot da un server estero controlla centinaia di indirizzi del sito alla ricerca di file di configurazione. Shield riconosce lo scanner e lo ferma. Se lo stesso indirizzo aveva già tentato la stessa cosa su un altro sito EvoEX, gli altri lo bloccano subito.
Nessuno viene svegliato, perché l’attacco è stato respinto. Al mattino lo trovi nel riepilogo giornaliero.
Se il sensore vedesse qualcosa di serio, ad esempio il sito che all’improvviso esegue un programma sconosciuto, viene creato un incidente con un numero. Il team EvoEX riceve subito una notifica, mentre nel profilo del cliente compare un’attività con scadenza e un elenco di passaggi: cosa verificare, cosa isolare, come ripristinare. Il nostro obiettivo è un piano d’azione, non il panico e cento e-mail che nessuno legge.
Cosa ottieni
- Lavoro silenzioso. La maggior parte degli attacchi viene fermata dal sistema stesso e non vieni sommerso di avvisi.
- Panoramica nel portale. Nella sezione “Sicurezza” vedi i tuoi siti, gli attacchi fermati e gli eventi in un linguaggio comprensibile.
- Report mensile. Un riepilogo del mese preparato dall’intelligenza artificiale: quanti attacchi, di che tipo, cosa è stato fatto.
- Avvisi sulle vulnerabilità. Il sistema sa quali plugin e versioni sono presenti sul tuo sito e li confronta con il database delle vulnerabilità note pubblicamente. Se trova un problema, lo vediamo e possiamo aggiornare prima che venga sfruttato.
- Pagina di accesso con il tuo marchio. La pagina di login standard di WordPress viene sostituita da una pagina con il tuo logo e i tuoi colori.
- Nessun lavoro extra. Il plugin si configura e si aggiorna da solo, e un amministratore che ha effettuato l’accesso non viene mai bloccato.
Cosa monitoriamo esattamente
A livello di sito, Shield offre un firewall (WAF), la protezione del login, il riconoscimento di bot e scanner, il blocco dei falsi bot dei motori di ricerca, il controllo dell’integrità dei file e chiavi esca (honeytokens) che nessun utente reale usa: il loro utilizzo è quindi un segnale certo di una fuga di dati.
Per i siti sui server EvoEX vengono inoltre monitorati gli accessi al server, le modifiche ai file di sistema e alla configurazione, le connessioni in uscita insolite e i segni tipici di un sito violato. Se il sensore stesso smette di rispondere, anche questo è un allarme.
Domande scomode, risposte oneste
Sostituisce Wordfence o un plugin simile?
No, Shield lavora insieme a questi strumenti. La differenza sta nella rete e nelle persone: gli eventi arrivano al team che si occupa del tuo sito, già accompagnati da un compito e da una scadenza.
Rallenta il sito?
I controlli avvengono in locale, mentre la lista nera si sincronizza in background. Se il centro CyberEX non è raggiungibile, il sito continua a funzionare.
Si rischia di bloccare visitatori reali?
Ci abbiamo pensato. I blocchi sono temporanei, ogni protezione può essere impostata sulla modalità “solo registro”, c’è un interruttore di emergenza e EvoEX può sbloccare un indirizzo su tutti i siti con una sola azione.
La SEO ne risentirà?
Le reti ufficiali dei veri motori di ricerca e dei robot AI vengono aggiornate ogni giorno e nessun blocco proviene da esse. Vengono bloccati solo chi si spaccia per Google senza esserlo.
Come viene verificato il sistema stesso?
Ogni rilascio passa attraverso una scansione automatizzata delle vulnerabilità e una revisione indipendente della sicurezza del codice, e i problemi individuati vengono corretti prima del rilascio. Gli aggiornamenti del plugin sono firmati crittograficamente, quindi non installerà versioni contraffatte.
Privacy
Dal tuo sito a CyberEX non vengono inviati nomi utente, password o contenuti dei moduli. Viene inviato solo ciò che serve a riconoscere un attacco: l’indirizzo IP dell’aggressore, l’identificatore del browser, il percorso richiesto e il tipo di attacco. I server di EvoEX si trovano in Finlandia, i dati restano nell’Unione Europea e vengono trattati nel rispetto del GDPR.
Cosa non significa
Nessun sistema garantisce una sicurezza assoluta, e noi non lo promettiamo. CyberEX e Shield riducono sensibilmente il rischio, fermano gli attacchi automatizzati su più livelli e fanno sì che ci accorgiamo rapidamente di un problema. Non sostituiscono i backup, gli aggiornamenti o le password robuste, ma li integrano.
Come richiederlo
Per i clienti EvoEX che scelgono di realizzare il proprio progetto con noi, la protezione CyberEX e Shield è gratuita.
Compila il modulo sul sito evoex.eu e come servizio scegli “Consulenza / audit”. Ti contatteremo, parleremo insieme del tuo sito e capiremo come CyberEX e Shield possono aiutarti concretamente.
I clienti esistenti trovano il report di sicurezza nel portale EvoEX, nella sezione “Sicurezza”. Se il tuo sito non è ancora collegato, contattaci.