OMC Meccanica
Penetration test, remediation guidata e re-test finale: dalla richiesta di audit del cliente capofila alla verifica superata in un mese.
14 vulnerabilità chiuse in 30 giorni
Un cliente capofila ha chiesto a OMC evidenze di sicurezza per restare in filiera. L'azienda non aveva mai fatto una verifica: gestionale raggiungibile da internet, server non aggiornati da anni, VPN datata e nessuna idea di quanto fosse esposta davvero.
Abbiamo eseguito un penetration test sul perimetro esterno e sugli applicativi, consegnando un report con le vulnerabilità ordinate per rischio reale, non per punteggio automatico. Poi la remediation guidata insieme al fornitore IT: le 3 critiche chiuse in 72 ore, hardening dei server Linux, WAF davanti agli applicativi esposti e MFA sugli accessi. A fine intervento, re-test completo per verificare ogni chiusura.