Cybersecurity per PMI · Málaga e Costa del Sol
Qualcuno può inviare e-mail a nome della sua azienda?
Lo verifichiamo con dati pubblici, senza toccare nulla senza il suo permesso, e Le consegniamo un report chiaro con le azioni in ordine di priorità. Perimetro fisso e preventivo definitivo dopo la diagnosi.
Verifica il mio dominio Vedi servizi e condizioni
- Solo dati pubblici
- Niente senza autorizzazione firmata
- Nessun canone mensile, nessun vincolo di durata
Aree di intervento
Specialisti per lavori specifici, con perimetro fisso
Diagnosi tecnica, documentata e per iscritto. È Lei a decidere che cosa correggere e chi se ne occupa.
La frode più costosa non arriva con un virus. Arriva con un'e-mail che sembra sua.
Un cliente o un fornitore riceve un'e-mail con il suo indirizzo esatto, il suo logo e un tono del tutto normale: «Abbiamo cambiato banca; d'ora in poi effettui i pagamenti su questo conto.» Il cliente paga. E Lei lo scopre solo quando qualcuno sollecita il pagamento. Molte aziende non hanno attivato l'impostazione pubblica che dice al resto del mondo: «se un'e-mail usa il mio nome e non parte dai miei server, va rifiutata».
Fatture con coordinate bancarie modificate
L'azienda che paga perde il denaro e resta debitrice della fattura reale, come ha spiegato la Guardia Civil in casi resi pubblici nel 2026.
Il suo nome nelle mani di altri
L'e-mail falsa la riceve il suo cliente, non Lei. Per questo molte aziende vittime di sostituzione non se ne accorgono nemmeno.
E-mail legittime nello spam
Una configurazione sbagliata fa anche finire i suoi preventivi e le sue fatture nella cartella della posta indesiderata.
Fonti: INCIBE, Balance de Ciberseguridad 2025 (122.223 incidenti gestiti, +26%); Guardia Civil, casi del 2026 riportati da Diario HOY e Ideal.
Come lavoriamo
Prima l'autorizzazione e il perimetro per iscritto. Poi la diagnosi e il piano d'azione.
Dati pubblici
Consultiamo ciò che il suo dominio pubblica su Internet: record DNS della posta (SPF, DKIM, DMARC), DNS, certificato del sito web e fughe di dati già note. Le stesse informazioni che chiunque può vedere. Non eseguiamo scansioni né test sui suoi sistemi.
Autorizzazione
Se il lavoro richiede più dei dati pubblici, prima un rappresentante della sua azienda firma l'autorizzazione. Senza firma, non si procede.
Report con semaforo
Rosso, giallo e verde, in linguaggio chiaro, con un elenco di azioni in ordine di priorità.
Piano d'azione
Glielo illustriamo in un incontro di 30 minuti. L'audit fornisce la diagnosi e il piano d'azione. La correzione non è inclusa: se desidera che la applichiamo noi o che la coordiniamo con il suo tecnico informatico o fornitore, viene preventivata per iscritto e fatturata a parte.
«Non sostituiamo il suo tecnico informatico. Lui è il medico di famiglia; noi siamo lo specialista che si chiama per un lavoro preciso, con perimetro fisso.»
Servizi a prezzo fisso
Perimetro fissato per iscritto prima di iniziare. Pagamento anticipato con fattura. Preventivo definitivo dopo la diagnosi.
Audit Base
Preventivo definitivo dopo la diagnosi
- 1 dominio: protezione della posta (SPF, DKIM, DMARC) e DNS pubblici
- Report PDF con semaforo e azioni in ordine di priorità
- Incontro di 30 minuti
- Correzione non inclusa: preventivata e fatturata a parte
Audit Completo
Preventivo definitivo dopo la diagnosi
- Fino a 3 domini
- Tutto ciò che include il Base + certificato e intestazioni del sito web
- Indirizzi e-mail aziendali esposti in fughe di dati note
- Correzione non inclusa: preventivata e fatturata a parte
Intelligence digitale preventiva
Preventivo definitivo dopo la diagnosi
Sostituzione di marchio ed e-mail, fughe di dati, esposizione pubblica e prevenzione delle fughe di dati interne.
Vedi il servizioAudit dei costi cloud
Preventivo definitivo dopo la diagnosi
Risorse dimenticate o sovradimensionate e risparmio stimato in euro, con accesso in sola lettura.
Vedi il servizioAutomazione
Preventivo definitivo dopo la diagnosi
Fatture, e-mail, fogli di calcolo e report periodici. 15 giorni di supporto per gli aggiustamenti.
Vedi i pacchettiRisposta agli incidenti
Preventivo definitivo dopo la diagnosi
E-mail contraffatta o compromessa, fattura fraudolenta o account perso. Minimo 1 ora.
Vedi le condizioniMigrazione al cloud
Preventivo definitivo dopo la diagnosi
Piano scritto per fasi, con piano di rollback previsto, esecuzione solo con autorizzazione firmata e documentazione finale.
Vedi il servizioIngegneria dei dati
Preventivo definitivo dopo la diagnosi
Integrazione delle fonti, caricamenti automatici, controlli di qualità e data warehouse documentato.
Vedi il servizioConsegna degli audit in 3–5 giorni lavorativi dal pagamento e dall'autorizzazione firmata. Ogni verifica successiva o nuovo controllo si ordina come nuovo servizio. Tutti i servizi e le condizioni: servizi · ordina.
Domande frequenti
I dubbi più comuni prima di ordinare.
Entrerete nei miei sistemi?
No. L'audit pubblico consulta solo le informazioni che il suo dominio pubblica già su Internet. Qualsiasi analisi ulteriore richiede la sua autorizzazione firmata: senza, non viene svolta.
Come avete individuato un errore di configurazione nel mio dominio, se non mi conoscete?
I record DNS della posta elettronica (SPF, DKIM, DMARC) sono pubblici per definizione: i server di posta di tutto il mondo li consultano per verificare se un messaggio proviene davvero da Lei. Chiunque può vederli, anche chi ha cattive intenzioni.
Ho già un tecnico informatico. Perché dovrei rivolgermi a voi?
Per un lavoro specialistico che non rientra nella sua attività quotidiana. Consegniamo a lui (o a Lei) la diagnosi e il piano d'azione da applicare. Se preferisce che interveniamo noi, la correzione viene preventivata per iscritto e fatturata a parte. Non facciamo manutenzione e non intendiamo sostituirlo.
Che cosa ricevo esattamente?
Un report in PDF con valutazione a semaforo (rosso, giallo, verde) e azioni in ordine di priorità, più un incontro di 30 minuti per illustrarlo. La correzione non è inclusa: se la desidera, viene preventivata per iscritto e fatturata a parte.
Quanto tempo ci vuole?
Da 3 a 5 giorni lavorativi dal pagamento e dalla ricezione dell'autorizzazione firmata.
Perché il pagamento è anticipato?
Perché lavoriamo a prezzo e perimetro fissi, senza sorprese. Può pagare con carta tramite Stripe (fattura emessa automaticamente) o con bonifico. Per i progetti di automazione più ampi può pagare il 50% all'inizio e il 50% prima della consegna.
Come viene fissato il prezzo?
Preventivo definitivo dopo la diagnosi: prima analizziamo il suo caso, poi Le inviamo un preventivo definitivo per iscritto, con il dettaglio delle imposte applicabili.
Potete garantirmi che non subirò mai una truffa?
No, e diffidi di chi glielo promette. Bloccare lo spoofing del suo dominio rende le cose molto più difficili ai truffatori, e il report Le indica cos'altro tenere d'occhio, come confermare per telefono qualsiasi cambio di coordinate bancarie.
E se più avanti volessi un'altra verifica, o qualcuno modificasse la configurazione?
La trattiamo come un nuovo servizio, con perimetro e prezzo fissi propri. Non possiamo rispondere delle modifiche che Lei, il suo fornitore IT o terzi apportano ai sistemi dopo la consegna. Per questo consegniamo tutto documentato.
Che cosa devo fare se ho già pagato una fattura falsa?
Chiami subito la sua banca, raccolga le e-mail e sporga denuncia il prima possibile alla Policía Nacional o alla Guardia Civil. Può anche chiamare la linea 017 dell'INCIBE. Se sono coinvolti dati personali, valuti la notifica all'AEPD (entro un massimo di 72 ore). Possiamo aiutarLa nel contenimento (risposta agli incidenti, preventivo definitivo dopo la diagnosi).
Che cos’è un audit di sicurezza informatica passivo?
È l’analisi di ciò che la sua azienda espone già pubblicamente: DNS, autenticazione della posta (SPF, DKIM, DMARC), certificati del sito e fughe di dati note. Non entriamo nei suoi sistemi interni. Riceve un report che spiega ogni rischio in linguaggio da direzione e cosa correggere per primo.
Quanto costa un audit di email e dominio?
Ogni incarico riceve un preventivo definitivo dopo una breve diagnosi dei suoi domini e delle sue esigenze. Il Base copre un dominio, il Completo fino a tre domini con sito web ed esposizione nelle fughe, e il Pack aggiunge un’automazione semplice. Perimetro e prezzo vengono fissati per iscritto prima di iniziare.
È possibile inviare email false a nome della mia azienda?
Sì, se il suo dominio non ha una policy DMARC che indichi ai server destinatari di rifiutare o mettere in quarantena la posta non autenticata. Senza di essa chiunque può inviare fatture false con IBAN modificato a suo nome. L’audit lo verifica e indica i record esatti da pubblicare.
Chi c'è dietro
Sono Fabio Guimaraes, ingegnere e specialista indipendente. vrtxcloud sono io: quando parla con me, parla con chi svolge il lavoro e firma il report.
Il mio lavoro consiste nel verificare ciò che chiunque può vedere di un'azienda su Internet, ridurre ciò che si paga in eccesso nel cloud e automatizzare le attività ripetitive. Sempre con la stessa regola: prima l'autorizzazione, linguaggio chiaro, perimetro e prezzo fissi.
Lavoro da remoto con PMI di Málaga e della Costa del Sol e collaboro con tecnici informatici e studi di consulenza: aggiungo, non sostituisco.
Non pubblico ancora casi né testimonianze: quando ci saranno, saranno reali e pubblicati con autorizzazione scritta. Nel frattempo può consultare il report di esempio con dati fittizi.
Protegga la posta elettronica della sua azienda
Ci lasci il suo dominio e un recapito: Le spiegheremo il perimetro e il prezzo fisso del servizio più adatto a Lei.