FAQs

iceGate utilizza una tecnica non nota e brevettata che rimuove qualsiasi superficie d’attacco, diversamente dalle VPN che, per quanto protette, lasciano sempre e comunque punti di accesso visibili e quindi attaccabili.

iceGate è sia un sistema di protezione che un sistema di sicurezza per gli accessi remoti. Può sostituire del tutto le altre soluzioni o vi si può affiancare, sarà una scelta dell’utente. Ciò è possibile grazie alla sua programmazione a basso livello che ne permette l’attivazione (e quindi anche la disattivazione) in maniera molto rapida e senza coinvolgere in alcun modo i sistemi già presenti i quali, volendo, possono addirittura rimanere residenti e attivi: sarà l’utente, se vuole, a decidere di dismettere i servizi non più necessari. iceGate è perciò un sistema sia autonomo che integrabile con altri.

Con iceGate, per connettersi alla propria rete, non occorre installare alcun tipo di agent sul device utilizzato: è sufficiente un qualunque browser, da qualunque dispositivo, di qualunque versione e con qualsiasi sistema operativo. Per questo motivo l’utente non deve preoccuparsi di alcun tipo di manutenzione o aggiornamento che non siano quelli cui è già abituato.

Le aziende pubblicano le loro applicazioni o, per capirsi meglio, ne “espongono” gli ingressi: questi, che ci piaccia oppure no, sono superfici attaccabili, poco importa che siano irrobustite da user/password o da altri sistemi di strong authentication o VPN: il punto è che sono visibili, esattamente come lo è un portone blindato di casa. Ma blindato vuol dire visibile, quindi attaccabile. Come diciamo spesso: “ci sarà sempre qualcuno che ha un ariete più forte della blindatura della tua porta”.

Un utente autorizzato ad accedere a un’applicazione, deve prima autenticarsi sul portale iceGate (ce n’è uno per ogni cliente) che naturalmente non è collocato sugli stessi server aziendali ed è “distribuito”. A quel punto può recarsi alla pagina di accesso abituale che adesso, solo per lui e solo per 20 secondi (il timing è regolabile), si rende raggiungibile.

Non può. Le superfici esterne dei servizi pubblicati non sono visibili, sono negative a qualunque scanning e quindi non sono attaccabili.

iceGate non possiede MAI informazioni sensibili, né le trasmette e anche se funzionasse “alla luce del sole” non rappresenterebbe alcun rischio per le reti che protegge: sembra incredibile ma è così ed è per questo che iceGate è una soluzione di tipo sistemico. In ogni caso, nella remota eventualità in cui iceGate cessasse di funzionare, lo scenario peggiore che potrebbe prodursi è che il cliente, per i minuti necessari al ripristino del servizio, non si potrebbe collegare alle applicazioni ma manterrebbe I SUOI DATI SEMPRE DEL TUTTO INTOCCABILI E INALTERATI e questo perché la protezione di iceGate non cesserebbe di funzionare.
Occorre comunque specificare che si tratta di un’ipotesi molto accademica se solo si consideri che, per ogni cliente, la struttura di iceGate è ridondante fino a tre livelli!

Per garantire la sicurezza degli ambienti e monitorare (servizio su richiesta) l’accesso degli utenti occorre rilasciare a ciascuno di essi la propria iceKey. Oltre che per questa ragione ciò è necessario anche nel rispetto del dettato GDPR.

Non esiste un limite se non quello legato, ovviamente, all’architettura dei sistemi aziendali del cliente.

I sistemi informatici, e quindi anche quelli di sicurezza, sono sistemi dinamici complessi e perciò rispondono alle relative leggi che quasi nessuno considera. I problemi che affliggono i sistemi dinamici complessi possono avere soluzioni sintomatiche (quelle che affrontano e curano l’effetto visibile) e soluzioni dette “fondamentali”, quelle cioè che affrontano la causa e che vanno alla fonte del problema; certo le prime sono più facili e più intuitive, non così le seconde che, appunto, sono controintuitive ma definitive.
Ebbene, iceGate è una soluzione “fondamentale” ed è per questo, per esempio, che la sua applicabilità prescinde dalla struttura informatica, dai dispositivi, dai sistemi operativi, dai protocolli, dalla presenza di altri sistemi di sicurezza ecc.
[Per iniziare ad approfondire alcuni aspetti sistemici di iceGate leggi questo articolo]

Sì, completamente.
Come già detto, iceGate NON POSSIEDE E NON INVIA DATI SENSIBILI, PERSONALI O ASSOCIATI: in altre parole il sistema non abbina mai “chiavi” a “utenti” e quindi, anche volendo, non potrebbe trasmettere informazioni di questo tipo.
In realtà iceGate NON SA NEANCHE CHI SIANO GLI UTENTI: ci rendiamo conto che sembri quasi un paradosso eppure è così.
Per questo motivo abbiamo detto che iceGate potrebbe lavorare anche con i suoi server “aperti”, perché, in ogni caso, le informazioni che gestisce non sarebbero utili a nessun malintenzionato, in alcun modo.
iceGate è “Secure by Design” e “Privacy by Default”.
iceGate non è un “Identity Provider”.