Siti attaccati e sicurezza
Ripulisco un sito bucato, trovo da dove sono entrati e chiudo la falla. Poi lo tengo aggiornato perché non succeda di nuovo.
I segnali
Di solito un sito attaccato si nota da qualcosa di strano: Google mostra pagine in giapponese con il vostro dominio, il browser avvisa che il sito è pericoloso, l'hosting sospende l'account, le vostre email finiscono nello spam.
Cosa faccio
- Salvo una copia del sito com'è, per capire cosa è successo, e lo metto offline se serve.
- Confronto i file con quelli originali di WordPress o Joomla e dei plugin, e tolgo quelli aggiunti.
- Cerco nel database amministratori e codice che non dovrebbero esserci.
- Trovo da dove sono entrati: di solito un plugin vecchio o una password rubata.
- Cambio password e chiavi, aggiorno tutto e chiedo a Google di togliere l'avviso, se c'è.
Perché non succeda di nuovo
Su WordPress quasi tutte le falle che vengono pubblicate stanno nei plugin, e l'aggiornamento arriva prima dell'attacco. Con la manutenzione gli aggiornamenti li faccio io, e SitePing segnala le versioni che non ricevono più correzioni di sicurezza, i file cambiati e gli accessi degli amministratori.
Problemi che risolvo spesso
Sito WordPress hackerato: cosa fare adesso
Google mostra pagine in giapponese, il browser dice che il sito è pericoloso o l'hosting ha sospeso l'account. Ecco i primi passi da fare subito, e come ripulisco il sito e chiudo la falla da cui sono entrati.
NIS2: la parte tecnica su server, siti e gestionali
Il decreto NIS2 chiede autenticazione a più fattori, backup provati, inventari e monitoraggio, e vuole i documenti che lo dimostrano. Mi occupo della parte tecnica su server, siti e gestionali; analisi del rischio e pratiche con l'ACN restano al vostro consulente.
Cyber Resilience Act: se vendete software o prodotti connessi
Dall'11 settembre 2026 chi vende software o prodotti connessi deve segnalare entro 24 ore le falle sfruttate, e dall'11 dicembre 2027 valgono tutti gli obblighi. Metto in ordine componenti, aggiornamenti e gestione delle vulnerabilità.
Segnalare un ciberattacco in 24 ore: la parte tecnica
Dal 1° aprile 2025 i gestori di infrastrutture critiche devono segnalare i ciberattacchi all'UFCS entro 24 ore, e da ottobre 2025 chi non lo fa rischia fino a 100 000 franchi. Preparo server, siti e gestionali perché quelle 24 ore bastino.
Cyber Resilience Act: se la vostra azienda svizzera esporta nell'UE
La Svizzera non ha ancora una legge simile, ma il Cyber Resilience Act vale per ogni prodotto digitale venduto nell'UE, anche se è fatto a Lugano. Preparo elenco dei componenti, controllo delle vulnerabilità e canale degli aggiornamenti.
Voucher Cloud e Cybersecurity: cosa comprare e cosa resta fuori
Dal 10 novembre 2026 PMI e professionisti chiedono al MIMIT il 50% a fondo perduto, fino a 20.000 euro, per cloud e sicurezza. Valgono solo i fornitori in elenco, e io non ci sono: vi aiuto a capire cosa vi serve e collego al resto quello che comprate.