Servizi.
Sette aree di competenza, condotte personalmente, con ambito scritto. Parta da quella più vicina alla sua situazione; le questioni che ne attraversano più di una sono comuni, e di solito sono il motivo per chiamare.
01 Operazioni cyber
Metta alla prova le difese prima che lo faccia un avversario.
Red teaming autorizzato · simulazione avversaria · valutazione dell'esposizione e della superficie d'attacco · validazione dei controlli e del rilevamento
02 Risposta agli incidenti e DFIR
Quando le evidenze devono spiegare cosa è successo.
Risposta agli incidenti · analisi forense digitale · threat hunting · perimetrazione della violazione · triage del malware · contenimento e ripristino
03 Intelligence e investigazioni
Lo mappi prima di agire.
OSINT · mappatura di impronta digitale ed esposizione · threat intelligence e supporto all'attribuzione · supporto a controversie tecniche e contenzioso
04 IA privata e infrastruttura
IA privata che è davvero privata.
Deployment locale e air-gapped · inferenza e RAG privato · isolamento, hardening, test di esposizione · validazione di architettura e hardware · gaming e hospitality
05 Due diligence e revisioni
Evidenze indipendenti, prima che la decisione venga prezzata.
Due diligence tecnica su operazioni · due diligence su affermazioni tecniche · programmi di portafoglio · revisione di chiusura incidente · revisione di decisioni esecutive
06 Situazioni speciali
Per problemi che non rientrano in alcun catalogo.
Questioni interdisciplinari · fatti tecnici contestati · revisione indipendente · conclusioni firmate
07 Advisory continuativa
Una linea diretta e continuativa con un giudizio indipendente.
Fractional CISO / advisory indipendente continuativa · Security Leadership Sprint
08 Revisione di chiusura incidente
Un secondo parere indipendente sul fatto che sia davvero chiuso.
Rilettura delle evidenze del responder · verifica di ogni conclusione · indicazione di ciò che non è mai stato esaminato
09 Consulenza per il contenzioso
Pareri tecnici per i legali che poggiano sulle evidenze.
Solo consulenza, non divulgata alla controparte · pareri scritti · catena di custodia · standard di diligenza
10 Valutazione sicurezza IA
Una valutazione di sicurezza indipendente del sistema IA che ha rilasciato.
Prompt injection · OWASP LLM Top 10 · esposizione agentica e MCP · provenienza di dati e modelli
Ogni incarico si conclude per iscritto: cosa sostengono le evidenze, cosa non sostengono e cosa fare dopo.