Implemento in prima persona
Group policy, switch, configurazioni: non mi limito a segnalare cosa andrebbe fatto. Metto le mani sull'ambiente, insieme al tuo team.
SISTEMISTA · CYBERSECURITY · TRENTINO
Built with your IT, not for it.
Non ti mando le istruzioni. Le eseguo con te. Sono il sistemista con dieci anni di infrastruttura alle spalle che affianca il tuo reparto IT — non lo sostituisce, non gli spedisce un ticket: mette le mani sulla configurazione insieme a voi, finché non siete in grado di farlo da soli.
0+
anni infrastruttura,
networking, O365
networking, O365
0
aziende alla volta,
mai di più
mai di più
0
interlocutore.
Nessun ticket in coda
Nessun ticket in coda
Il sistema di credenze
La negligenza nella configurazione
è il vero rischio. Non il budget.
-
01
La maggior parte delle violazioni non nasce dalla mancanza di un tool da centinaia di migliaia di euro l'anno. Nasce da configurazioni lasciate a metà. Un software configurato con consapevolezza batte un'automazione costosa sul pilota automatico.
-
02
L'automazione velocizza, ma non sostituisce il contesto umano: solo chi conosce davvero l'ambiente sa dove e come applicare la correzione giusta.
-
03
"Configuriamo e spariamo" è il vero nemico del settore. La sicurezza non è un progetto che si chiude — è un percorso che si mantiene nel tempo.
-
04
Con l'AI i tempi di breach sono passati da settimane a secondi. Chi non ha qualcuno che se ne occupa verticalmente e con continuità è già in ritardo.
-
05
La sicurezza non deve mai limitare l'operatività di chi lavora. Se lo fa, è stata implementata male.
Un caso reale
Un antivirus con i moduli spenti da cinque anni.
Un cliente aveva un antivirus con moduli forniti ma mai configurati, fermi da cinque anni. Un attaccante ci ha messo pochissimo a sfruttare l'assenza di protezione da ransomware, esfiltrando dati sensibili. Solo l'intervento tempestivo — innescato da una mail sospetta segnalata subito — ha evitato che l'azienda dovesse pagare un riscatto completo.
Non è una storia sul budget insufficiente. È una storia sulla negligenza nella configurazione — la stessa cosa che affronto ogni giorno.
0
anni con i moduli
di protezione spenti
di protezione spenti
0GB
di dati a rischio
di esfiltrazione
di esfiltrazione
0
riscatto pagato,
grazie all'intervento tempestivo
grazie all'intervento tempestivo
Come lavoro
Training on the job. Non reportistica
da leggere e poi dimenticare.
Quattro ore, non un'ora e mezza
Un intervento standard diventa un percorso più lungo per eviscerare ogni scenario possibile insieme al cliente. Non per allungare i tempi — la comprensione condivisa è l'obiettivo.
Autonomia, non dipendenza
L'obiettivo dichiarato — e controintuitivo per il settore — è rendervi sempre più autonomi, non sempre più dipendenti da me.
Un tool AI proprietario
Un modello LLM interno contestualizza automaticamente i dati di vulnerabilità e genera report — costruito internamente, non comprato.
Il modelloDove ti conviene
System integrator strutturato (20+ persone)
Team verticale, reperibilità H24 — ma nessun rapporto diretto
Reparto IT "fai-da-te"
Costo zero apparente — ma zero tempo dedicato alla sicurezza
Consulente mordi-e-fuggi
Prezzo basso sul singolo intervento — poi silenzio fino al prossimo incidente
Northlab
Percorso continuativo, un solo interlocutore, training on the job
Perché Northlab
Dieci anni da dipendente.
Poi la scelta di confrontarmi con più ambienti.
North è il territorio: le montagne del Trentino, il versante in ombra dove il ghiaccio non si scioglie mai e dove non puoi permetterti configurazioni approssimative. Lab è il metodo: non un rivenditore di soluzioni preconfezionate, ma qualcuno che costruisce.
Dopo dieci anni come sistemista — infrastruttura, networking, Office 365 — ho scelto la Partita IVA per potermi confrontare con più aziende, più realtà, invece di conoscere sempre lo stesso perimetro fino a esaurirne la curva di apprendimento. La sicurezza non è un punto di arrivo separato dall'infrastruttura: è la naturale continuazione di dieci anni passati a costruire e mantenere sistemi complessi.
Il prossimo passo
La sicurezza non deve limitare
chi lavora.
Percorsi continuativi, massimo tre aziende alla volta. Se il tuo reparto IT è sommerso di richieste e non ha tempo per occuparsi seriamente della sicurezza, parliamone — da tecnico a tecnico.
francesco.mosna@northlab.it