Sicurezza del servizio
La sicurezza informatica nell'ambito dell'erogazione di un servizio come SoluzioneSito è un aspetto fondamentale e paragonabile per importanza alle caratteristiche e funzionalità messe a disposizione del prodotto stesso. SoluzioneSito rappresenta una soluzione all'avanguardia. Il sistema è stato progettato fin dalle sue origini considerando la sicurezza come base dell'applicativo e questo ci permette di poter dire che il nostro servizio è "sicuro by design".
Gli aspetti su cui si è focalizzata l'attenzione dei nostri sviluppatori sono molteplici e rivolti a parti e livelli differenti dell'applicativo. A seguire un esempio degli argomenti considerati in fase di sviluppo:
- SoluzioneSito basa tutti i suoi servizi su una tecnologia proprietaria progettata e sviluppata completamente all'interno dell'azienda. Non vengono utilizzati, se non in minima quantità, codici software di terze parti e quando questo avviene l'integrazione non è mai a livello del motore del prodotto. Questo garantisce una sicurezza completa del cuore dell'applicativo. Solo i nostri tecnici possono vederne e/o modificarne gli algoritmi e la logica di funzionamento. I prodotti freeware e open source oggi disponibili sul mercato mondiale a vari livelli rendono disponibili per ovvie ragioni legate al meccanismo di diffusione il loro codice sorgente e rendono pubbliche le logiche di implementazione dei loro sistemi e servizi; ovvia è di conseguenza la facilità di individuazione delle loro vulnerabilità da parte dei malintenzionati presenti in rete che con un semplice clic possono accedere, in chiaro e legalmente, a tutto il codice del prodotto a cui avete affidato la vostra attività. Affidereste mai i vostri risparmi e/o capitali ad una banca che sulla porta di ingresso affigga, prelevabile, una pianta dettagliata dei suoi locali, caveau incluso, dei suoi sistemi di sicurezza, dei suoi meccanismi di difesa dettagliati? Siamo convinti di no. Prestate quindi la stessa attenzione verso i servizi a cui affidate le informazioni vostre e del vostro business e i dati dei vostri clienti, colleghi e collaboratori!!!
- Uno dei più diffusi attacchi messi a segno negli ultimi anni da parte di malintenzionati in ambito web è il così detto "Cross-Site Scripting Attack"; consiste nell'inserimento da parte di un qualunque visitatore con un minimo di esperienza web di codice proprietario all'interno dei form presenti nei siti (come ad esempio all'interno dei campi di ricerca o dei moduli dedicati ai contatti) attraverso il quale può carpire informazioni e sfruttare i sistemi di quel sito per compiere operazioni illegali e pericolose. Nativamente i nostri tecnici hanno implementato e migliorato le funzionalità che il linguaggio ASP.NET mette a disposizione per rendere i tentavi di mettere in opera questo genere di attacco sui siti ospitati da SoluzioneSito del tutto inutili e privi di ogni risultato.
- Un altro meccanismo utilizzato molto frequentemente in rete è quello dell'SQL Injection. Pur essendo una tecnica piuttosto conosciuta è sorprendente constatare come la maggior parte dei webmaster non vi dedichi la sufficiente attenzione nell'implementazione dei propri sistemi. Il servizio offerto da SoluzioneSito è stato fin dall'inizio concepito per essere immune da questo tipo di attacco.
- I tecnici che lavorano su SoluzioneSito pongono particolare attenzione anche alla sicurezza applicata al file-system dove risiede l'applicazione attraverso un'attenta impostazione dei permessi di lettura e scrittura delle directory degli spazi server.
- La vendita di SoluzioneSito nella forma di servizio (SAAS = Software As A Service) garantisce l'assenza di versioni di prodotto. Tutti i nostri siti dispongono dell'ultimo aggiornamento del prodotto stesso. L'individuazione di una vulnerabilità e/o un difetto comporta la diffusione, automatica e senza che al cliente sia arrecato disturbo, degli accorgimenti individuati dai nostri tecnici per porvi rimedio. Non ci sono pacchetti da scaricare, aggiornamenti e istruzioni da seguire, non vi è rischio di perdita di dati... l'aggiornamento viene operato dai nostri incaricati.
- I server di SoluzioneSito sono tenuti costantemente sotto controllo dai nostri tecnici e aggiornati alle ultime patch di sicurezza. Senza la necessità di alcun intervento da parte del cliente, il sistema risulta quindi protetto ad ogni livello nativamente.
Queste sono solo alcune delle caratteristiche di sicurezza implementate da SoluzioneSito. Naturalmente la spiegazione di alcuni punti è volutamente elusiva e generica al fine di non rendere pubbliche alcune delle caratteristiche che proteggono i nostri sistemi. La sicurezza al giorno d'oggi è alla base dell'utilizzo di qualsiasi sistema, affidarsi a SoluzioneSito significa mettere i propri dati in mani sicure evitando di esporsi ai pericoli di cui purtroppo la rete è disseminata.
News & Update
21/07/10 > Si comunica, anche a rettifica del precedente messaggio apparso nei giorni scorsi, che per l' anno in corso durante il mese di agosto i servizi di assistenza e supporto di SoluzioneSito non subiranno chiusure o rallentamenti nel corso del periodo di vacanza garantendo contin... »»
14/06/10 > Un importante aggiornamento è stato diffuso in questi giorni in merito al modulo aggiuntivo Newsletter. Le novità riguardano diversi punti molto importanti per la gestione e ottimizzazione dei propri invii e vanno a completare implementazioni eseguite nelle scorse settimane.... »»
31/05/10 >
Nella giornata di ieri è stato diffuso su tutti i pannelli amministrativi un importante aggiornamento che porta con se diversi vantaggi tra cui principalmente la maggiore velocità di caricamento del pannello amministrativo ed un suo ulteriore incremento di stabilità e dutt... »»
17/05/10 >
Un nuovo modulo aggiuntivo entra a far parte del catalogo servizi di SoluzioneSito, si tratta di un modulo dedicato alla creazione di sondaggi sul proprio sito internet.
Il modulo sondaggi messo a disposizione da SoluzioneSito permette una gestione professionale e av... »»
Archivio news »»