n'guard Dark Web Report
ITItaliano
LiveGratuito, senza account
Dark Web & Exposure Check

Cosa sanno già gli attaccanti della Sua azienda.

Inserisca il dominio della Sua azienda. In meno di un minuto il check mostra se credenziali dei Suoi collaboratori vengono vendute nel sottobosco criminale, se il Suo dominio compare in violazioni di dati o su leak site ransomware e quali debolezze sono visibili dall’esterno.

Gratuito e senza account. Punteggio e risultati sono visibili subito; dettagli e misure si sbloccano con il Suo indirizzo e-mail aziendale.

Powered by n'guard Cyber Security

Come funziona

Tre passaggi, nessun account.

Passaggio 1

Inserire il dominio

Digiti il dominio aziendale o un indirizzo e-mail aziendale. Viene usato solo il dominio: nessun account, nessun software.

Passaggio 2

Sette ambiti di verifica in quattro fasi

n'guard interroga database pubblici di infostealer, cataloghi di violazioni, il monitoraggio dei leak site ransomware e i log dei certificati, e verifica direttamente sicurezza e-mail, TLS, header e servizi esposti.

Passaggio 3

Leggere il risultato e sbloccare

Exposure Score, classificazione e tutti i risultati compaiono subito sulla pagina. I dettagli tecnici e le tre misure prioritarie si sbloccano con un indirizzo e-mail del Suo dominio; il risultato arriva contemporaneamente via e-mail.

Cosa viene controllato

Sette domande a cui il check risponde per il vostro dominio.

Dispositivi dei collaboratori sono infetti da infostealer?

Credenziali di accesso ai sistemi aziendali rubate da malware e vendute nel sottobosco criminale, compresi cookie di sessione in grado di aggirare l’MFA.

Fonte: Hudson Rock OSINT

Il dominio è stato coinvolto in una violazione di dati nota?

Fughe di dati documentate che hanno coinvolto questo dominio, con data e tipo di dati interessati.

Fonte: Have I Been Pwned

L’azienda è stata citata su un leak site ransomware?

Confronto con il monitoraggio continuo delle pagine di pubblicazione dei gruppi ransomware attivi.

Fonte: ransomware.live

Qualcuno può inviare e-mail a Suo nome?

SPF e DMARC decidono se rifiutare i mittenti falsi, DKIM fornisce la firma. MTA-STS e DNSSEC proteggono il trasporto e la risoluzione dei nomi.

Fonte: Google Public DNS

Il sito web è cifrato e protetto correttamente?

Validità del certificato, versioni TLS obsolete, reindirizzamento HTTPS, header di sicurezza e versioni software visibili.

Proprio esame da nguard.swiss

Teleassistenza o database sono esposti su Internet?

Verifica a campione delle porte RDP, SMB, Telnet, VNC, FTP e delle porte dei database più comuni sull’indirizzo principale. Sono proprio questi servizi il punto d’ingresso più frequente dei ransomware.

Proprio esame da nguard.swiss

Quanto è grande la superficie di attacco visibile?

Tutti i sottodomini presenti nei log pubblici dei certificati, con indicazione dei sistemi di test, amministrazione e accesso remoto. Inoltre la reputazione del dominio nella blocklist di Spamhaus.

Fonti: crt.sh, Spamhaus DBL
In parole semplici

Che cos’è il Dark Web & Exposure Check?

Il Dark Web & Exposure Check di n'guard è uno strumento gratuito per le aziende svizzere che raccoglie, per un dominio aziendale, ciò che gli attaccanti possono già sapere oggi. Unisce due prospettive: quella del sottobosco criminale (credenziali compromesse da infostealer, violazioni di dati note, menzioni su leak site ransomware) e quella esterna (sicurezza e-mail, cifratura, servizi esposti, sistemi visibili).

A differenza dei servizi per privati, non riguarda singoli indirizzi e-mail, ma l’azienda nel suo insieme. Il risultato è un Exposure Score da 0 a 100, risultati in sette ambiti con livello di gravità e tre misure prioritarie. Il check si rivolge a direzioni aziendali, responsabili IT e della sicurezza delle PMI che hanno bisogno di una prima valutazione fattuale prima di decidere su penetration test o monitoraggio continuo.

Tutte le verifiche avvengono sui server di n'guard. Vengono mostrati solo conteggi e livelli di gravità, mai password o dati personali provenienti da fughe di dati. Punteggio e risultati sono visibili senza fornire dati; i dettagli tecnici e le misure si sbloccano con un indirizzo e-mail del dominio verificato e il risultato arriva contemporaneamente via e-mail.

Limiti del check

Il check utilizza esclusivamente fonti pubbliche e mostra ciò che è visibile dall’esterno. Non sostituisce né un penetration test né un monitoraggio continuo dei Suoi sistemi e non può dire nulla sulla Sua rete interna, sui Suoi dispositivi o sulla Sua configurazione cloud. Un punteggio alto significa «nessun risultato visibile pubblicamente», non «sicuro».

Domande frequenti

Risposte su dark web, fughe di dati e il check.

Come verificare se dati della mia azienda circolano nel darknet?
Inserisca il dominio della Sua azienda, ad esempio azienda.ch, nel check qui sopra. Il check confronta il dominio con database pubblici di infostealer, cataloghi di violazioni e il monitoraggio dei leak site ransomware, e mostra conteggi e livelli di gravità direttamente sulla pagina. Non serve alcuna registrazione.
Che cosa sono i log degli infostealer e perché sono così pericolosi?
Gli infostealer sono malware che estraggono dal browser di un dispositivo infetto password, cookie di sessione e dati dei moduli salvati. I dati raccolti vengono venduti su canali Telegram e mercati clandestini. Se contengono credenziali di accesso ai sistemi aziendali, gli attaccanti possono accedere direttamente e, con i cookie di sessione rubati, a volte persino aggirare l’autenticazione a due fattori. Basta un solo dispositivo privato infetto di un collaboratore.
Quanto costa il check e cosa vedo senza fornire dati?
Il check è gratuito e non richiede alcun account. Punteggio, classificazione e tutti i risultati compaiono subito. I dettagli tecnici e le tre misure prioritarie si sbloccano facendosi inviare il risultato a un indirizzo e-mail del dominio verificato. Vengono salvati solo questi recapiti, mai contenuti di fughe di dati.
Posso verificare qualsiasi dominio?
Il check mostra solo informazioni pubbliche e non rivela password, dati personali o contenuti di fughe di dati. È pensato per il proprio dominio o per domini di cui si è responsabili. Il risultato via e-mail lo ricevono solo persone con un indirizzo del dominio verificato.
Quali fonti utilizza il check?
Esclusivamente fonti pubbliche: Google Public DNS per i record DNS, crt.sh per la Certificate Transparency, il catalogo di violazioni di Have I Been Pwned, l’interfaccia OSINT sugli infostealer di Hudson Rock, il monitoraggio dei leak site di ransomware.live e la blocklist di domini di Spamhaus. TLS, header di sicurezza e servizi esposti vengono verificati da n'guard direttamente dai propri server. n'guard non raccoglie direttamente dati dal sottobosco criminale, ma li aggrega, li valuta e li traduce in misure.
Che cosa significa un Exposure Score basso?
Il punteggio parte da 100 e scende a ogni risultato in base alla gravità. Sotto i 65 punti esistono possibilità di attacco concrete e visibili dall’esterno. Sotto i 40 punti ci sono risultati critici, ad esempio dispositivi di collaboratori compromessi, menzioni su leak site ransomware o servizi di teleassistenza e database raggiungibili pubblicamente. In entrambi i casi è consigliata una verifica da parte di specialisti.
Che differenza c’è tra questo check e un penetration test?
Il check è una vista esterna automatizzata basata su dati pubblici e richiede meno di un minuto. Un penetration test è una simulazione di attacco manuale e autorizzata, condotta da specialisti, che sfrutta realmente le vulnerabilità, esamina i sistemi in profondità e fornisce interventi correttivi concreti. Il check mostra da dove dovrebbe partire un pentest.
Dall’istantanea alla visione continua

Un check mostra l’oggi. Un SOC vede il domani.

Il Managed SOC di n'guard sorveglia costantemente i Suoi sistemi, il Suo dominio e il sottobosco criminale e interviene prima che un risultato diventi un incidente.