Essere al sicuro non è sentirsi al sicuro.

Conoscerci è già capire la differenza.

Parliamone 30 minuti
Trovi una competenza umana, non una IA

L'essenziale, reso eccellente.

01 · Ecosistema Intact

Un'email che sembra del tuo fornitore. Una vulnerabilità che nessuno ha notato. Non servono grandi attacchi per fermare un'azienda: bastano i dettagli trascurati. L'ecosistema Intact copre proprio quei dettagli, uno per uno.

IntactMail

La tua posta, presidiata davvero.

Cosa include
  • Mailbox cloud 20 GB, spazio condiviso a livello di dominio
  • Anti-spam e antivirus cloud, protezione DNS (SPF, DKIM, DMARC)
  • Sync di posta, calendario e contatti su ogni device (ActiveSync, connettore Outlook)
  • Analisi umana del phishing non rilevato dai sistemi automatici, con alert alla community
  • Backup offsite, DNSSEC sulla webmail, archiviazione conforme al GDPR

IntactBackup

La tua ultima linea di difesa.

Cosa include
  • Backup cloud e on-premise cifrato, per workstation e server
  • Retention di 120 giorni o più su richiesta, con verifica e report giornalieri
  • Hot DB backup, backup delle macchine virtuali, Bare Metal Restore
  • Supporto sistemistico per il ripristino post-incidente, su richiesta

IntactSecurity

Ogni dispositivo, sempre protetto.

Cosa include
  • Antivirus gestito con scansione comportamentale (motore BitDefender)
  • Patch management e vulnerability scan (sistema operativo e software di terze parti)
  • Web filter, VPN cloud, gestione password e carte cifrata end-to-end
  • Assistenza remota gestita: riavvio da remoto, sessioni registrabili
  • Tutto senza hardware dedicato

IntactWeb

La tua presenza digitale, mai incustodita.

Cosa include
  • Gestione dominio con transfer-lock e anonimizzazione Whois
  • DNS protetto: ridondanza geografica, DNSSEC, alta disponibilità
  • Hosting gestito Tier III+ su NVMe: firewall, SSL, backup con retention annuale
  • Monitoraggio di script e uptime con alert in tempo reale e status page
  • Connessione cifrata e DNSSEC su tutti i servizi

SOC Tailored

Il tuo Security Operations Center dedicato.

Cosa include
  • Monitoraggio e correlazione degli eventi di sicurezza, su misura sul tuo perimetro
  • Detection e response gestite dal nostro team, non da un'automazione
  • Orchestra tutti i servizi Intact in un'unica regia difensiva
  • Reportistica e revisione periodica con i decisori
Il listino completo dei servizi, con tutti i prezzi. Listino (PDF)

Per chi ha già capito.

02 · Per chi è

La sicurezza che conta non si trova su uno scaffale, né si affida al primo che passa. Chi arriva fino a noi, di solito, ha smesso di accontentarsi.

  • Sai che ciò che hai costruito merita una protezione all'altezza.
  • Cerchi qualcuno che risponda del proprio lavoro, non un fornitore in più.
  • Vuoi una persona vera, competente, che parli la tua lingua.

Non siamo per tutti. Ma se in questo ti ritrovi, è probabile che siamo per te.

Vent'anni. Stessi clienti.

03 · Fiducia
Due decenni di continuità

Sicurezza gestita senza interruzioni, attraverso ogni evoluzione delle minacce.

Relazioni che durano

Chi entra nell'ecosistema Intact ci rimane: la difesa diventa parte integrante dell'azienda.

Persone che rispondono

Una voce umana che conosce la tua infrastruttura e ne coglie le sfumature. Mai un ticket anonimo.

La difesa di chi sa come si attacca.

04 · Ricerca & Innovazione

La nostra ricerca offensiva vive sui palchi internazionali e nei registri pubblici delle vulnerabilità. La stessa conoscenza con cui troviamo le falle è quella con cui proteggiamo i nostri clienti.

DeepSec Vienna 2025

∞ Day at Scale: Hijacking Registrars, Defeating 2FA and Spoofing 17,000+ Domains Even with DMARC

Alessandro Bertoldi, co-autore Enrico Bertoldi · Bertoldi Cybersecurity

Quando il punto più debole della catena è il registrar, le difese a valle non bastano. La ricerca, condotta tra il 2018 e il 2025, mostra come falle sistemiche nel recupero delle credenziali, l'aggiramento del 2FA e lo spoofing della posta permettano uno sfruttamento persistente anche su domini con SPF, DKIM e DMARC configurati a regola d'arte. Sono vulnerabilità forever-day che toccano oltre 17.000 domini, incluso lo spoofing cross-tenant su N-Able Mail Assure e le procedure di recupero identità di Register.it: controllo completo dei pannelli cliente con zero credenziali, usando solo moduli PDF e ingegneria sociale. La proposta è difensiva: un sistema di Reliability Scoring per i registrar e un marchio di fiducia per gli utenti, basato su RDAP e allineato alla direttiva NIS2.

Il nostro lavoro offensivo su bcsec.io ↗

A te il tuo lavoro. Il resto, a noi.

05 · Come lavoriamo

Veniamo dai sistemi e dal codice. La sicurezza è arrivata dopo, come naturale conseguenza: una disciplina che ci appartiene, non un abito indossato per l'occasione. Il mestiere fatto bene, per il gusto di farlo bene.

  1. 01

    Ci conosciamo.

    Un incontro, anche da remoto, per capire come lavori e se siamo le persone giuste per te.

  2. 02

    Scegliamo l'essenziale.

    Non ti serve tutto, e non te lo proporremo. Soltanto ciò che conta, con un preventivo limpido.

  3. 03

    Mettiamo in sicurezza.

    Configuriamo, proteggiamo, sistemiamo. La parte tecnica non ti sfiora.

  4. 04

    Restiamo accanto.

    Una persona vera quando chiami, controlli costanti, e un consiglio sincero sulle scelte che contano: un punto di riferimento per i tuoi sistemi, non un fornitore qualsiasi.

Parliamone.

06 · Contatti

Un primo confronto conoscitivo, senza impegno e solo su appuntamento: in mezz'ora capiamo se e dove possiamo esserti utili.

BERTOLDI Cybersecurity, Security Boutique
Passo dei Maggioli 11
16036 Avegno (GE), Italia
P. IVA IT01070790991
Email [email protected]
PEC [email protected]

Analisi conoscitiva su appuntamento

Il software di controllo remoto è fornito da TeamViewer e si usa secondo le sue condizioni. Il collegamento avviene solo su tua richiesta e in tua presenza: durante la sessione il nostro tecnico può vedere e operare sul tuo dispositivo, perciò chiudi prima i file e i dati non pertinenti all'assistenza. Dichiari di avere il diritto di autorizzare l'accesso al dispositivo e, proseguendo, di accettare queste condizioni.