COMPETENZA VERIFICABILE · SICUREZZA INFORMATICA
Il sito è stato bucato e non sai da quanto tempo lo era
Quasi tutti i siti compromessi che ho ripulito erano infetti da mesi prima che qualcuno se ne accorgesse: il danno non è il momento dell'attacco, è il tempo che passa prima di vederlo. In sicurezza informatica ho 29 attestati verificabili fra Google, Microsoft, Cisco e University of Colorado, e coprono le due parti che servono davvero: riconoscere che qualcosa non va, e rimetterlo a posto senza perdere il sito.
Cosa so fare, in concreto
- riconoscere una compromissione: file modificati, utenti aggiunti, redirect nascosti, codice iniettato nei temi
- ripulire un sito infetto senza buttarlo via e senza perdere i contenuti
- chiudere la porta da cui sono entrati, che è la parte che quasi nessuno fa
- irrobustire server Linux e Windows: permessi, servizi esposti, aggiornamenti, accessi
- leggere i log e ricostruire cosa è successo e quando
- gestione di identità e accessi, autenticazione a due fattori, privilegi minimi
- impostare il monitoraggio, così la prossima volta lo sai in giornata e non in tre mesi
Cosa cambia per te
- ti dico cosa è successo e da quando, non solo che «era infetto»
- il sito torna online pulito e la falla resta chiusa, altrimenti fra due settimane ci risiamo
- ti lascio scritto cosa ho cambiato: se un domani cambi fornitore, quello che ho fatto è leggibile
LE PROVE
I percorsi, corso per corso
Ogni riga porta alla pagina ufficiale dell'ente che ha rilasciato l'attestato. Non sono schermate: sono i codici di verifica, e funzionano anche se questo sito domani non c'è più.
Microsoft Cybersecurity Analyst — Microsoft
Percorso completo: 9 corsi su 9, certificato conseguito nel 2024. Verifica il certificato finale.
| Corso | Ente | Livello | Anno | Prova |
|---|---|---|---|---|
| Introduction to Computers and Operating Systems and Security | Microsoft | base | 2024 | verifica |
| Advanced Cybersecurity Concepts and Capstone Project | Microsoft | avanzato | 2024 | verifica |
| Microsoft SC-900 Exam Preparation and Practice | Microsoft | avanzato | 2024 | verifica |
| Cybersecurity Management and Compliance | Microsoft | intermedio | 2024 | verifica |
| Cybersecurity Tools and Technologies | Microsoft | intermedio | 2024 | verifica |
| Cybersecurity Solutions and Microsoft Defender | Microsoft | intermedio | 2024 | verifica |
| Cybersecurity Identity and Access Solutions using Azure AD | Microsoft | intermedio | 2024 | verifica |
| Cybersecurity Threat Vectors and Mitigation | Microsoft | intermedio | 2024 | verifica |
| Introduction to Networking and Cloud Computing | Microsoft | base | 2024 | verifica |
Google Cybersecurity — Google
Percorso completo: 8 corsi su 9, certificato conseguito nel 2024. Verifica il certificato finale.
| Corso | Ente | Livello | Anno | Prova |
|---|---|---|---|---|
| Put It to Work: Prepare for Cybersecurity Jobs | avanzato | 2024 | verifica | |
| Automate Cybersecurity Tasks with Python | intermedio | 2024 | verifica | |
| Sound the Alarm: Detection and Response | intermedio | 2024 | verifica | |
| Assets, Threats, and Vulnerabilities | intermedio | 2024 | verifica | |
| Tools of the Trade: Linux and SQL | intermedio | 2024 | verifica | |
| Connect and Protect: Networks and Network Security | intermedio | 2024 | verifica | |
| Play It Safe: Manage Security Risks | intermedio | 2024 | verifica | |
| Foundations of Cybersecurity | base | 2024 | verifica |
Cybersecurity Operations Fundamentals — Cisco Learning and Certifications
Percorso completo: 7 corsi su 7, certificato conseguito nel 2024. Verifica il certificato finale.
| Corso | Ente | Livello | Anno | Prova |
|---|---|---|---|---|
| Threat Response | Cisco Learning and Certifications | intermedio | 2024 | verifica |
| Threat Investigation | Cisco Learning and Certifications | intermedio | 2024 | verifica |
| Threat Analysis | Cisco Learning and Certifications | intermedio | 2024 | verifica |
| Endpoints and Systems | Cisco Learning and Certifications | intermedio | 2024 | verifica |
| Security Operations Center (SOC) | Cisco Learning and Certifications | intermedio | 2024 | verifica |
| Network Security | Cisco Learning and Certifications | intermedio | 2024 | verifica |
| Data Security | Cisco Learning and Certifications | intermedio | 2024 | verifica |
Computer Security and Systems Management — University of Colorado System
Percorso completo: 4 corsi su 4, certificato conseguito nel 2024. Verifica il certificato finale.
| Corso | Ente | Livello | Anno | Prova |
|---|---|---|---|---|
| Planning, Auditing and Maintaining Enterprise Systems | University of Colorado System | intermedio | 2024 | verifica |
| Linux Server Management and Security | University of Colorado System | intermedio | 2024 | verifica |
| Windows Server Management and Security | University of Colorado System | intermedio | 2024 | verifica |
| Enterprise System Management and Security | University of Colorado System | intermedio | 2024 | verifica |
Attestati singoli
Corsi che non fanno parte di un percorso più lungo, presi perché servivano a un lavoro preciso.
| Corso | Ente | Livello | Anno | Prova |
|---|---|---|---|---|
| Kali Linux | Board Infinity | intermedio | 2024 | verifica |
DALLA COMPETENZA AL LAVORO
Dove finisce tutto questo
Applicazioni concrete
- pulizia di siti WordPress compromessi, con ripristino e chiusura della falla
- audit di sicurezza su siti ed e-commerce prima che succeda qualcosa
- irrobustimento di server e hosting, permessi, backup verificati
- adeguamento degli accessi: chi entra, con quali privilegi, con quale secondo fattore
Servizi collegati
Se hai un problema aperto in quest'area, da qui si passa al lavoro vero.
Sicurezza siti web Pulizia siti compromessi Audit di sicurezza sito web
Guide e articoli su questo tema
- Attacco ChainDrop: compromessi 1.300+ pacchetti npm e miliardi di…
- LiteLLM: la grave falla alla catena software del 2026
- Ransomware in Italia: +14% di casi nel 2025, il manifatturiero nel…
- Allarme: hacker iraniani colpiscono infrastrutture USA
- Attacchi ransomware in ascesa: Q2 2026 segna l’allerta per le PMI
- Anthropic: modelli Claude entrano in sistemi reali durante test di…
Bandi e contributi
Gli interventi di sicurezza informatica rientrano spesso nei bandi per la digitalizzazione delle imprese, e la relazione tecnica te la preparo io. Guarda i bandi aperti
VALUTAZIONE CORRETTA
Dove finisce quello che so
Nessuna di queste credenziali fa di me un incident responder da grande azienda: se ti trovi davanti a un attacco mirato con esfiltrazione di dati e obblighi di notifica al Garante, quello è un lavoro da studio specializzato e te lo dico subito. Quello che copro bene è la sicurezza dei siti, degli e-commerce e dei server delle PMI, che è dove capita il 95% dei problemi veri.
Domande frequenti
Come faccio a sapere se il mio sito è stato bucato?
I segnali più comuni: cala improvvisamente il traffico, Google mostra un avviso, i clienti dicono che vengono rimandati altrove, o l'hosting sospende il servizio. Ma spesso non c'è nessun segnale visibile e il sito serve pagine diverse solo a chi arriva dai motori. Un'analisi seria richiede mezz'ora e la puoi far partire da /audit-sito/.
Quanto costa ripulire un sito infetto?
Dipende da quanto è entrato e da quanti anni ha il sito. Quello che non cambia è il metodo: prima capisco da dove sono entrati, poi pulisco, poi chiudo. Un preventivo serio si può fare solo dopo il primo passo, e il primo passo lo faccio prima di chiederti di decidere.
Basta un plugin di sicurezza?
Un plugin aiuta contro gli attacchi automatici e non serve a niente se il problema è una password riusata o un tema comprato su un marketplace e mai aggiornato. La sicurezza è una serie di cose noiose fatte bene, non un interruttore.