Valutazione Sicurezzacon AI
Questo è un esempio della valutazione dei rischi basata su AI disponibile per gli abbonati Professional. Il tuo report effettivo analizzerà il tuo dominio specifico.
esempio-corp.com
Scansionato il 28 aprile 2026 | Servizi Finanziari
Riepilogo Esecutivo
esempio-corp.com è attualmente quantum-vulnerabile. Il sito supporta TLS 1.3, che fornisce le basi per la crittografia post-quantum, ma non ha ancora implementato algoritmi di scambio chiavi ibridi. Inoltre, il legacy TLS 1.2 rimane abilitato, creando un potenziale vettore di attacco di downgrade.
Come organizzazione di servizi finanziari, questo sito gestisce dati sensibili delle transazioni che potrebbero essere soggetti ad attacchi harvest-now-decrypt-later. La timeline della normativa DORA suggerisce che la remediation dovrebbe essere prioritizzata prima del Q4 2027.
Problemi Critici (3)
Nessuno Scambio Chiavi Post-Quantum
Impatto: I dati sensibili trasmessi oggi possono essere archiviati e decifrati quando i computer quantistici saranno disponibili. Come piattaforma di servizi finanziari che elabora transazioni con carte, questo crea un rischio harvest-now-decrypt-later per i dati in ambito PCI.
Raccomandazione: La tua configurazione Cloudflare supporta ML-KEM ma non è abilitato per questa zona. Abilita lo scambio chiavi post-quantum nel dashboard Cloudflare sotto SSL/TLS → Edge Certificates, oppure contatta il tuo account team per abilitare X25519MLKEM768 hybrid KEX a livello di zona.
Downgrade TLS 1.2 Possibile
Impatto: Gli attaccanti possono forzare connessioni a TLS 1.2, bypassando qualsiasi futura implementazione PQC.
Raccomandazione: Disabilita TLS 1.2 dopo aver confermato la compatibilità dei client oppure implementa una prevenzione rigorosa del downgrade.
HSTS Preload Mancante
Impatto: I visitatori alla prima visita possono essere intercettati via HTTP prima del redirect a HTTPS.
Raccomandazione: Aggiungi il dominio alla lista HSTS preload e imposta max-age ad almeno 1 anno.
Mappatura Conformità
Art. 9 controlli crittografici richiedono roadmap PQC
Art. 21 misure di gestione del rischio non pienamente soddisfatte
Req. 4.2.1 crittografia forte: problema fallback TLS 1.2
Nessuno scambio chiavi PQC rilevato
Piano di Remediation Prioritizzato
Abilita scambio chiavi X25519MLKEM768
Implementa HSTS preload
Disabilita TLS 1.2 (dopo audit client)
Aggiungi header Content-Security-Policy
Questo è un report di esempio. La tua valutazione AI effettiva analizzerà il tuo dominio specifico, il contesto del settore e la postura di sicurezza attuale.
Ottieni la Tua Valutazione AI
Il piano Professional include 3 scansioni AI al mese, report PDF dettagliati, lettere di attestazione firmate e monitoraggio mensile automatizzato.
Professional: 3 scansioni AI/mese, 1 dominio. Business: 20 scansioni/mese, 5 domini.
Hai bisogno di più domini o scansioni illimitate? Contattaci per Enterprise.