Sicurezza del servizio
La sicurezza informatica nell'ambito dell'erogazione di un servizio come SoluzioneSito è un aspetto fondamentale e paragonabile per importanza alle caratteristiche e funzionalità messe a disposizione del prodotto stesso. SoluzioneSito rappresenta una soluzione all'avanguardia. Il sistema è stato progettato fin dalle sue origini considerando la sicurezza come base dell'applicativo e questo ci permette di poter dire che il nostro servizio è "sicuro by design".
Gli aspetti su cui si è focalizzata l'attenzione dei nostri sviluppatori sono molteplici e rivolti a parti e livelli differenti dell'applicativo. A seguire un esempio degli argomenti considerati in fase di sviluppo:
- SoluzioneSito basa tutti i suoi servizi su una tecnologia proprietaria progettata e sviluppata completamente all'interno dell'azienda. Non vengono utilizzati, se non in minima quantità, codici software di terze parti e quando questo avviene l'integrazione non è mai a livello del motore del prodotto. Questo garantisce una sicurezza completa del cuore dell'applicativo. Solo i nostri tecnici possono vederne e/o modificarne gli algoritmi e la logica di funzionamento. I prodotti freeware e open source oggi disponibili sul mercato mondiale a vari livelli rendono disponibili per ovvie ragioni legate al meccanismo di diffusione il loro codice sorgente e rendono pubbliche le logiche di implementazione dei loro sistemi e servizi; ovvia è di conseguenza la facilità di individuazione delle loro vulnerabilità da parte dei malintenzionati presenti in rete che con un semplice clic possono accedere, in chiaro e legalmente, a tutto il codice del prodotto a cui avete affidato la vostra attività. Affidereste mai i vostri risparmi e/o capitali ad una banca che sulla porta di ingresso affigga, prelevabile, una pianta dettagliata dei suoi locali, caveau incluso, dei suoi sistemi di sicurezza, dei suoi meccanismi di difesa dettagliati? Siamo convinti di no. Prestate quindi la stessa attenzione verso i servizi a cui affidate le informazioni vostre e del vostro business e i dati dei vostri clienti, colleghi e collaboratori!!!
- Uno dei più diffusi attacchi messi a segno negli ultimi anni da parte di malintenzionati in ambito web è il così detto "Cross-Site Scripting Attack"; consiste nell'inserimento da parte di un qualunque visitatore con un minimo di esperienza web di codice proprietario all'interno dei form presenti nei siti (come ad esempio all'interno dei campi di ricerca o dei moduli dedicati ai contatti) attraverso il quale può carpire informazioni e sfruttare i sistemi di quel sito per compiere operazioni illegali e pericolose. Nativamente i nostri tecnici hanno implementato e migliorato le funzionalità che il linguaggio ASP.NET mette a disposizione per rendere i tentavi di mettere in opera questo genere di attacco sui siti ospitati da SoluzioneSito del tutto inutili e privi di ogni risultato.
- Un altro meccanismo utilizzato molto frequentemente in rete è quello dell'SQL Injection. Pur essendo una tecnica piuttosto conosciuta è sorprendente constatare come la maggior parte dei webmaster non vi dedichi la sufficiente attenzione nell'implementazione dei propri sistemi. Il servizio offerto da SoluzioneSito è stato fin dall'inizio concepito per essere immune da questo tipo di attacco.
- I tecnici che lavorano su SoluzioneSito pongono particolare attenzione anche alla sicurezza applicata al file-system dove risiede l'applicazione attraverso un'attenta impostazione dei permessi di lettura e scrittura delle directory degli spazi server.
- La vendita di SoluzioneSito nella forma di servizio (SAAS = Software As A Service) garantisce l'assenza di versioni di prodotto. Tutti i nostri siti dispongono dell'ultimo aggiornamento del prodotto stesso. L'individuazione di una vulnerabilità e/o un difetto comporta la diffusione, automatica e senza che al cliente sia arrecato disturbo, degli accorgimenti individuati dai nostri tecnici per porvi rimedio. Non ci sono pacchetti da scaricare, aggiornamenti e istruzioni da seguire, non vi è rischio di perdita di dati... l'aggiornamento viene operato dai nostri incaricati.
- I server di SoluzioneSito sono tenuti costantemente sotto controllo dai nostri tecnici e aggiornati alle ultime patch di sicurezza. Senza la necessità di alcun intervento da parte del cliente, il sistema risulta quindi protetto ad ogni livello nativamente.
Queste sono solo alcune delle caratteristiche di sicurezza implementate da SoluzioneSito. Naturalmente la spiegazione di alcuni punti è volutamente elusiva e generica al fine di non rendere pubbliche alcune delle caratteristiche che proteggono i nostri sistemi. La sicurezza al giorno d'oggi è alla base dell'utilizzo di qualsiasi sistema, affidarsi a SoluzioneSito significa mettere i propri dati in mani sicure evitando di esporsi ai pericoli di cui purtroppo la rete è disseminata.
News & Update
25/01/10 >
Nuovo importante intervento nell'ambito dei lavori di aggiornamento dei pannelli amministrativi dei siti SoluzioneSito. Un importante e corposo upgrade è stato distribuito nelle scorse ore su tutti i pannelli di controllo dopo alcune settimane di test che hanno interessato alcuni clienti camp... »»
21/12/09 >
Si comunica che nel periodo compreso tra il 23 dicembre e il 10 gennaio compresi il personale di SoluzioneSito sarà presente con organico ridotto. I servizi di assistenza ed aggiornamento delegato continueranno a funzionare con tempistica di risposta mediamente doppia rispetto a quella normal... »»
02/11/09 >
Proseguono i lavori di aggiornamento dei pannelli amministrativi dei siti SoluzioneSito. Un importante aggiornamento è stato distribuito nelle scorse ore su tutti i pannelli di controllo dopo alcune settimane di test che hanno interessato alcuni clienti campione. Le modifiche principali rigua... »»
31/08/09 >
Nella sezione supporto è da oggi disponibile la modulistica per l'esecuzione di alcune delle operazioni più diffuse svolte dai clienti come l'attivazione e disattivazione di moduli aggiuntivi e/o servizi, la creazione o cancellazione di indirizzi di posta elettronica... I moduli sono accompag... »»
Archivio news »»