Sicurezza Gestionali, ERP e CRM
Il gestionale contiene clienti, fornitori, fatture, listini e dati del personale: è il sistema più prezioso dell'azienda e quello che un attaccante o un ransomware vuole raggiungere.
I gestionali crescono nel tempo con personalizzazioni, integrazioni e accessi remoti aperti «per comodità». Il risultato sono permessi troppo ampi, utenti ex-dipendenti ancora attivi e database raggiungibili dalla rete.
Analizziamo sia l'applicazione (web o desktop) sia l'ambiente che la ospita: server, database, rete, backup e accessi remoti.
Dove si nascondono i rischi
Permessi eccessivi
Utenti con accesso a moduli e dati che non servono al loro ruolo, account condivisi tra più persone.
Account dismessi
Utenze di ex dipendenti o fornitori mai disabilitate.
Database esposto
Porte del database aperte verso internet o verso l'intera rete aziendale, con credenziali di default.
Accesso remoto insicuro
RDP e VPN senza autenticazione a più fattori, tra i punti d'ingresso più usati dal ransomware.
Personalizzazioni non revisionate
Moduli custom e query scritte senza controlli (SQL injection, IDOR, escalation di privilegi).
Backup non isolati
Copie raggiungibili dallo stesso dominio che il ransomware cifra insieme ai dati originali.
Il nostro intervento
Revisione ruoli e permessi
Applichiamo il principio del minimo privilegio e la segregazione dei compiti (es. chi emette fatture non approva pagamenti).
Test dell'applicazione
Verifica di autenticazione, autorizzazione, input, upload e integrazioni (API, EDI, e-fattura).
Sicurezza di database e server
Hardening, rete segmentata, cifratura dei dati sensibili e dei backup.
Accessi remoti protetti
VPN o ZTNA con MFA al posto di RDP esposto.
Piano di continuità
Backup 3-2-1 con copia immutabile/offline e test periodico di ripristino (RTO/RPO concordati).
Checklist per il tuo gestionale
- Ogni persona ha un account nominale e un ruolo con permessi minimi
- Audit log attivo e conservato per le operazioni critiche
- Il database non è raggiungibile da internet e non usa credenziali di default
- Accesso remoto solo tramite VPN con MFA
- Backup con copia offline/immutabile e ripristino provato negli ultimi 6 mesi
- Aggiornamenti del gestionale e del sistema operativo applicati regolarmente
Domande frequenti
Verificate anche gestionali commerciali di terze parti?
Verifichiamo configurazione, rete, accessi e integrazioni. Per il codice del prodotto servono l'autorizzazione e la collaborazione del fornitore.
Un gestionale in cloud è più sicuro?
Può esserlo, ma resta tua la gestione di utenti, ruoli, MFA e integrazioni. Il fornitore protegge l'infrastruttura, non le tue configurazioni.
Siamo sotto attacco ransomware, cosa fare?
Isola subito le macchine dalla rete, non spegnere i sistemi senza consiglio e contattaci: attiviamo la procedura di incident response.
Mettiamo in sicurezza il tuo gestionali / erp / crm
Raccontaci il tuo caso: ti rispondiamo entro un giorno lavorativo.