Come scoprire le falle di sicurezza di un sito web

Che cosa sono le falle di sicurezza informatica di un sito web?

Se parliamo di falle sui siti web, parliamo di vulnerabilità di sicurezza. Si tratta di errori, bug o anche veri e propri mal funzionamenti del sito internet che comportano 3 gravi problemi web:

• mal funzionamenti del sito internet in generale;
• alto pericolo di intrusioni sul sito web da parte di hacker o virus informatici;
• furto di dati sensibili.

Se la tua azienda ha un sito web, la manutenzione costante e la messa in sicurezza delle pagine web sono fondamentali.

Alla luce di quello che è accaduto ieri al sito INPS, vogliamo che i nostri lettori abbiamo una panoramica completa delle vulnerabilità siti web e di come possiamo abilmente scoprirle, senza mettere a rischio la privacy dei nostri utenti.

La sicurezza dei siti web viene messa a dura prova da un’ampia gamma di attacchi informatici. Questi attacchi sfruttano 10 vulnerabilità che sono presenti nella quasi totalità dei siti internet attualmente esistenti.

9 siti web su 10 sono vulnerabili

In particolare, OWASP, l’associazione mondiale che studia le vulnerabilità per web application e siti internet, diffonde ogni anno the OWASP Top 10 Web Application Security Risks.

L’obiettivo dell’organizzazione è fare cultura cyber security, mettere in guardia le aziende di tutto il mondo dalle minacce web più pericolose.

L’ultima OWASP Top 10 vulnerabilities pubblicata nel 2017 racchiude questa lista di vulnerabilità web:

1. Injection
2. Broken Authentication
3. Sensitive data exposure
4. XML External Entities (XXE)
5. Broken Access control
6. Security misconfigurations
7. Cross Site Scripting (XSS)
8. Insecure Deserialization
9. Using Components with known vulnerabilities
10. Insufficient logging and monitoring

Gli attacchi informatici che sfruttano le vulnerabilità dei siti internet possono essere devastanti perché riescono ad intercettare dati personali e usufruiscono della popolarità del tuo brand per fare soldi.

I rischi tangibili che può subire un sito web non adeguatamente protetto sono:

• Negazione di accesso al sito: danno incalcolabile all’immagine dell’azienda;
• Sottrazione di dati personali degli utenti: in questo caso si parla di data breach e l’azienda ne dovrà rispondere penalmente;
• Oscurazione del sito: con conseguente perdita di traffico, cattiva pubblicità per l’azienda;
• Malware sul sito: infettano i computer degli utenti e spesso sottraggono dati e informazioni dei login;
• Controllo da parte di terzi del vostro sito web: forse il danno più deplorevole tra tutti.

Riassumiamo brevemente quello che secondo noi è accaduto ieri al portale web INPS.

Il disastro ha coinvolto persone, social e personalità pubbliche: un vero affare di Stato. Centinaia di segnalazioni di utenti che non riescono ad accedere al portale INPS a causa di errori di timeout o 404 error.

Parallelamente, il sito web presenta una seconda problematica: alcuni utenti che effettuano il login con le proprie credenziali assistono ad uno scenario più unico che raro. Riescono a vedere i dati personali (richieste di invalidità, maternità attive, senza contare tutti i dati strettamente legati alla persona come nome cognome, data di nascita ecc.) di altri utenti casuali.

Si tratta di un attacco hacker? Non lo sappiamo, quello che è certo è che il sito dell’INPS possiede gravi vulnerabilità web.

La sicurezza di un sito internet è essenziale: ormai è lampante.

I siti web delle imprese, così come degli enti pubblici, sono particolarmente vulnerabili agli attacchi informatici e contengono vulnerabilità di gravità oscillante. Ecco perché, un’azienda dovrebbe costantemente tenere monitorata la sicurezza del sito web per evitare danni incontenibili e data breach.

La soluzione per la sicurezza dei siti web è il Vulnerability Assessment o Web Vulnerability Assessment.

Il Vulnerability Assessment è una scansione di sicurezza del sito web. Il test vi serve per verificare se il sito è sicuro e dove sono presenti errori. Una volta trovate le vulnerabilità informatiche del sito, Onorato Informatica può finalmente mettere in sicurezza la pagina web e rilasciare un OWASP Top 10 Vulnerabilities Report.

L’OWASP Top 10 Report è un attestato che certifica la sicurezza del sito web. Il certificato può essere consegnato a tutti i clienti , come garanzia di sicurezza del sito e come strumento commerciale strategico che vi distingue dai competitor.

Onorato Informatica è un’azienda specializzata in sicurezza informatica dal 2006. Siamo un’azienda informatica italiana di Mantova, Parma, Milano e Los Angeles. Onorato Informatica è certificata ISO 9001 e ISO 27001 e nell’oggetto delle certificazioni sono inseriti anche i servizi di Vulnerability Assessment e Penetration Testing.

Contattaci per avere tutte le informazioni sul servizio cyber security.