2026 © Trax55 srl | Piazza della Repubblica 19 - 20124 Milano (MI)
P.iva 13236240969 | Rea MI-2710972
Privacy policy | info cookies
Per proteggere un’infrastruttura critica non è sufficiente essere degli esperti di IT, occorre conoscere gli ambienti, le caratteristiche e le criticità di ogni specifico settore
La sicurezza delle applicazioni informatiche riveste un ruolo cruciale, poiché sono ormai onnipresenti nella nostra vita quotidiana, estendendosi dai dispositivi mobili alle applicazioni web, dai dispositivi connessi alle autovetture. La protezione di tali applicazioni è essenziale per preservarne il funzionamento e per tutelare la sicurezza dei dati e la privacy degli utenti.
Il nostro approccio all'Application Security è fondato sul principio 'Secure By Design', che implica l'implementazione della security fin dalle prime fasi dello sviluppo del software. Questo metodo consente di fornire ai clienti una base solida e di identificare precocemente le eventuali problematiche di sicurezza, riducendo così i costi della fase di vulnerability fixing.
Il servizio comprende il Penetration Testing, con l'uso di metodologie come OWASP abbinate a strumenti proprietari, per testare le web application, le API, le applicazioni mobili Android e iOS, estendendosi fino ai servizi cloud e alle tecnologie serverless. I report prodotti a valle dell’attività di Penetration Testing illustrano le vulnerabilità identificate, con una classificazione basata su una metodologia derivata dal NIST 800-30 o su richiesta CVSS3.1, fornendo indicazioni dettagliate per la mitigazione delle stesse, che possono essere facilmente applicate dagli sviluppatori.
Trax55 offre il servizio di Secure Code Review, un'analisi approfondita del codice sorgente per individuare potenziali vulnerabilità, sia che siano state introdotte deliberatamente o inavvertitamente. L’analisi utilizza strumenti appositamente sviluppati da Abissi per garantire la massima precisione.
L'offerta si completa con attività di formazione cucita su misura alle esigenze del cliente, che copre argomenti come lo sviluppo sicuro e l'integrazione della sicurezza nel ciclo di vita dello sviluppo del software.
Il servizio di Cyber Threat Intelligence ideato da Abissi opera nella cosiddetta “gray zone”, attraverso l’utilizzo di un framework proprietario per la ricerca di informazioni sul Deep/Dark Web e da fonti specifiche. Catalogando e correlando tali informazioni è possibile comprendere e risalire preventivamente a eventuali minacce permettendo di bloccare sul nascere possibili attacchi, preparare delle difese “su misura” vanificandone di fatto gli effetti, individuando tentativi di frode con una “profondità” e tempismo che nessuna tecnologia può ad oggi offrire.
La costante crescita delle connessioni su Internet e l’enorme volume di dati digitali (big data) prodotti dagli utilizzatori della rete, rendono l'Open Source Intelligence (OSINT) una necessità irrinunciabile per le pubbliche amministrazioni e le aziende private che necessitano di un valido supporto per la gestione delle vulnerabilità, per l’analisi dei rischi e per la pronta risposta agli incidenti.
La sicurezza nell'Internet of Things (IoT) è di vitale importanza nell'era dell'interconnessione digitale. L'IoT è una rete di dispositivi intelligenti che comunicano tra loro e con il mondo esterno attraverso Internet, spaziando in diverse categorie, quali sensori industriali, dispositivi per la casa intelligente, sistemi di allarme, sistemi di videosorveglianza, smart mobility e smart city, dispositivi di monitoraggio medico, ognuna con esigenze specifiche di sicurezza.
Tra le possibili minacce nell'ambito dell'IoT vi sono l'accesso non autorizzato ai dispositivi, la compromissione dei dati raccolti, attacchi di tipo Distributed Denial of Service (DDoS), l'iniezione di malware, la violazione della privacy degli utenti e la manipolazione dei dispositivi che potrebbe compromettere la safety degli utilizzatori finali. In questo scenario, Abissi rappresenta il punto di riferimento per la sicurezza IoT.
L’azienda applica i framework di sicurezza, come la OWASP ISVS (Internet of Things Security Verification Standard) e ETSI EN 303 645, per condurre test personalizzati in base alla criticità di ciascun dispositivo. I servizi di penetration testing comprendono un assessment completo dei dispositivi a livello hardware, di comunicazioni wireless e cablate, e, nei casi più delicati, un'analisi approfondita del firmware.
Supportiamo inoltre la conformità dei vostri prodotti alle normative europee e internazionali, come la RED (Radio Equipment Directive), il Regolamento UK PSTI e il Cyber Resiliency Act, assicurando che i dispositivi soddisfino i più elevati standard di sicurezza.
Oltre ai test, vengono erogate anche attività di threat modeling per identificare e valutare potenziali minacce e vulnerabilità nei dispositivi IoT. Il nostro approccio personalizzato, basato su standard di sicurezza riconosciuti, costituisce una solida base per proteggere l'integrità dei dispositivi e dei dati in ambito IoT.
La crescente proliferazione dei veicoli connessi ha ampliato notevolmente le vulnerabilità e le questioni relative alla sicurezza all'interno del settore automobilistico. Abissi propone una soluzione completa che riunisce tutti gli strumenti necessari per affrontare questi rischi nell'ecosistema delle 'connected cars'. La metodologia di Abissi si basa sullo standard ISO/SAE 21434 (Road Vehicle Cyber Security Engineering) e offre chiari percorsi di conformità rispetto ai regolamenti europei UNECE R155 e R156, che sono obbligatori per l'omologazione dei nuovi veicoli.
In un settore automobilistico sempre più interconnesso, garantire la protezione di ogni elemento critico all'interno di un veicolo contro le minacce alla sicurezza diventa di primaria importanza. Questo aspetto non solo riguarda la sicurezza cibernetica, ma è anche fondamentale per la tutela di tutti coloro che fisicamente utilizzano questi veicoli.
L'approccio di Abissi si concentra sulla valutazione e protezione di tutti gli aspetti che compongono l'ecosistema automobilistico. Questo implica l'esecuzione di un assessment completo di sicurezza, sia dal punto di vista dell’hardware che del software, essenziale per identificare le minacce potenziali e valutare i rischi associati.
Per assicurare la sicurezza di un'infrastruttura informatica, un’aspetto fondamentale riguarda il Vulnerability Assessment & Penetration Test (VA-PT). Esso consente di mettere alla prova un sistema tecnologico specifico, 'sfruttandolo' per identificare potenziali falle e vulnerabilità che potrebbero risultare critiche se esposte e non adeguatamente controllate. Questo processo è fondamentale e Abissi offre soluzioni personalizzate per valutare i possibili punti deboli nell'infrastruttura tecnologica aziendale e valutare il livello di protezione.
Il nostro team fornisce una valutazione dettagliata dell'impatto potenziale sul business e suggerimenti appropriati relativi a piani di mitigazione, seguendo i principali standard e best practice. Questi includono:
• l'ISECOM OSSTMM 3.0, utilizzato per alcune verifiche di sicurezza.
• il NIST CSRC, che offre indicazioni sulle migliori pratiche relative alla sicurezza IT.
Grazie alla nostra approfondita analisi, basata su queste fondamentali metodologie, vi permettiamo di individuare e affrontare in modo efficace le vulnerabilità dell'infrastruttura, contribuendo così a proteggere i dati e garantire la continuità operativa della vostra organizzazione.
L’intelligenza artificiale sta trasformando la Cyber security e sta diventando un settore in costante evoluzione rivolto alla salvaguardia di sistemi e applicazioni basati su questa tecnologia da possibili minacce e vulnerabilità. Con l'integrazione sempre più diffusa delle tecnologie dell'IA in diversi aspetti della vita quotidiana, la protezione di tali sistemi assume un ruolo di fondamentale importanza.
Il nostro servizio di AI Security offerto da Abissi si distingue per la sua azione completa sia in campo offensivo che difensivo. Nella fase offensiva, il focus è sull'identificazione delle vulnerabilità presenti nei sistemi basati su Large Language Models (LLM), come ChatGPT, Bard e loro derivati. Questa analisi, inclusa l'adozione della metodologia OWASP Top 10 LLM e MITRE ATLAS , mira a individuare potenziali punti deboli che potrebbero consentire a un attaccante di alterare il comportamento normale del sistema e di accedere a dati di valore, con particolare attenzione alle implicazioni sulla privacy.
Dal punto di vista difensivo, il servizio di AI Security di Abissi accompagna il cliente dall'ideazione del progetto fino alla fase di deployment, garantendo la messa in produzione di un sistema basato su LLM conforme alle migliori pratiche del settore e normative vigenti, come L'AI ACT. È previsto un monitoraggio continuo volto a rilevare tempestivamente eventuali attacchi diretti al modello, assicurando così una difesa proattiva e efficace.
2026 © Trax55 srl | Piazza della Repubblica 19 - 20124 Milano (MI)
P.iva 13236240969 | Rea MI-2710972
Privacy policy | info cookies