ISWEB S.p.A., che opera nel comparto della progettazione e sviluppo di software per ambienti di rete, è un partner tecnologico di riferimento per la Pubblica Amministrazione centrale e locale. Con un sistema di gestione della qualità certificato ISO 9001:2015, ISWEB S.p.A. eroga servizi e applicativi web di nuova generazione, con particolare attenzione alla conformità al variegato quadro normativo nazionale.
Per garantire la sicurezza del loro prodotto eALBO, un’applicazione web cruciale per la gestione dell'albo pretorio online delle amministrazioni pubbliche, ISWEB S.p.A. si è affidata a ISGroup SRL.
La sfida
L'obiettivo principale di ISWEB S.p.A. era dimostrare ai propri clienti la sicurezza e l'affidabilità dell'applicazione eALBO. Per raggiungere questo obiettivo, l'azienda ha richiesto a ISGroup SRL di eseguire un Web Application Penetration Test (WAPT) sulla piattaforma. Era essenziale assicurare che l’applicazione fosse conforme alle normative vigenti e priva di vulnerabilità che potessero mettere a rischio i dati pubblici gestiti.
L'intervento di ISGroup SRL
Il team di ISGroup SRL ha condotto un Web Application Penetration Test approfondito e dettagliato sull'applicazione eALBO. L'analisi ha incluso la valutazione delle misure di sicurezza esistenti e l'esecuzione di test di penetrazione manuali per simulare attacchi reali. Questo approccio ha permesso di identificare e risolvere potenziali vulnerabilità tecniche e logiche, garantendo che la piattaforma fosse conforme ai più alti standard di sicurezza.
Risultati e benefici
Grazie all'intervento di ISGroup SRL, ISWEB S.p.A. ha potuto migliorare significativamente la sicurezza della propria applicazione. Giovanni Cardarelli, IT Manager di ISWEB S.p.A., ha dichiarato:
Grazie ai servizi di ISGroup SRL, abbiamo acquisito una maggiore consapevolezza degli aspetti cruciali nella fase di progettazione e sviluppo delle nostre soluzioni software. Questo ha portato a un miglioramento significativo della sicurezza e della robustezza applicativa e di servizio dei nostri prodotti.Giovanni Cardarelli
L'esperienza complessiva con ISGroup SRL è stata estremamente positiva. Cardarelli ha commentato:
Lavorare con ISGroup SRL è stato estremamente costruttivo. La loro competenza ci ha permesso di rafforzare le nostre procedure di sicurezza e di implementare misure preventive efficaci contro potenziali minacce.Giovanni Cardarelli
