Infrastruttura e sicurezza
Crittografia e firewall
La sicurezza buona non è un PDF che nessuno apre: è traffico cifrato dove serve, rotazione chiavi senza drammi e firewall che blocca ciò che deve senza abbattere il checkout il venerdì. Colleghiamo crittografia e perimetro a ciò che il prodotto fa davvero — stesso linguaggio del rischio, stessa voglia di prove quando qualcuno chiede “chi ha cambiato questo?”.
Crittografia con scopo, non checklist generica. TLS utente-app, tra servizi interni quando i dati lo meritano, a riposo su disco o DB quando legge o contratto lo richiedono. Spieghiamo i trade-off: crypto lato client pesa sulla batteria; solo disco può non bastare per leak di backup — e decidiamo insieme.
Cosa possiamo fare per te
TLS end-to-end sul prodotto
Certificati, HSTS dove serve, mixed content eliminato.
Crittografia a riposo sul DB
KMS nativo o chiavi gestite con policy di accesso chiara.
Segmentazione rete (VPC / subnet)
DB senza rotta pubblica, app in subnet privata con egress controllato.
WAF al bordo web
Regole OWASP Top 10 con tuning per non bloccare payload legittimi.
VPN site-to-site o client
Ufficio o partner accede solo a ciò che serve.
Rotazione credenziali e API key
Calendario + passi nel pipeline senza fermare la produzione.
Crittografia backup e copie
Snapshot cifrati e policy su chi può ripristinare.
Hardening SO e immagine base
Utenti minimi, patch a finestra e baseline documentata.
Firewall e WAF con regole auditabili. Security group asciutti, liste IP quando ha senso, rate limit su login o pagamento ed eccezioni documentate (l’integrazione partner che serve la porta X). Niente “apri tutto e vediamo”: ogni apertura ha owner e data di revisione.
Differenze che il team sente ogni giorno. Gestione certificati con rinnovo monitorato, rotazione segreti nel pipeline, scan base delle dipendenze e playbook incidente breve (“isolare, preservare log, comunicare”). Se usi già HSM, KMS o Vault, integriamo; se no, partiamo da mosse ad alto impatto senza progetto infinito.
Portfolio di Crittografia e firewall
Consegne
Configurazione in produzione
Come approvato e testato.
Diagramma rete e flusso dati
Leggibile per prodotto e legal.
Matrice crittografia
Dove, algoritmo/chiave, retention.
Elenco regole firewall/WAF
Con motivazione e data ultima revisione.
Politica certificati
Emittente, rinnovo, contatto emergenza.
Registro segreti (fuori Git)
Dove stanno le chiavi e chi ruota.
Report test regressione
Flussi critici dopo cambio regole.
Playbook incidente breve
Isolare, preservare evidenze, comunicare.
Checklist hardening
Voci con owner e prossima revisione.
Sessione handoff
Con chi opera l’ambiente.
Metodologia di esecuzione
-
Mappa dati sensibili
PII, dove transita, dove riposa.
-
Threat model snello
Asset, superficie, priorità realistica.
-
Design crittografia
In transito, a riposo, chi detiene le chiavi.
-
Firewall e security group
Regola minima con eccezioni motivate.
-
WAF o regole di bordo
Se applicabile, con fase learning e falsi positivi.
-
Gestione certificati
Emissione, rinnovo, alert pre-scadenza.
-
Integrazione CI/CD
Segreti senza commit su Git.
-
Test e validazione
Flussi critici con traffico ispezionato.
-
Documentazione ed evidenze
Diagramma, porte, owner revisione.
-
Formazione rapida
Per sapere dove intervenire senza creare buchi.
