Un attacco informatico non è un evento. È qualcuno.
E qualcuno si può conoscere, anticipare, fermare.
Fortgale è il presidio cyber per le aziende italiane, costruito su due capacità integrate: un SOC/MDR 24·7·365 con analisti senior che rilevano e contengono gli attacchi in tempi misurabili, e una Cyber Threat Intelligence proprietaria che traccia i gruppi offensivi attivi contro l'Italia.
Contenimento mediano in <30 minuti, i nostri analisti in linea diretta con il vostro team.
Conforme NIS2 e DORA.
Un presidio cyber italiano, costruito per scelta.
Fortgale nasce a Milano nel 2017 con un'idea precisa: non un rivenditore di tecnologia, ma un presidio operato dai nostri analisti, agnostico rispetto allo stack del cliente. Il primo SOC/MDR è entrato in produzione nel 2019.
Oggi Fortgale presidia banche, finanza, manifattura, trasporti, aerospaziale & difesa. Opera dall'Italia, serve l'Europa e il resto del mondo. Quattro angolazioni, SOC, MDR, Cyber Threat Intelligence, Advisory, orchestrate da una piattaforma proprietaria AI-native.
- 287 threat actor profilati attivi contro l'Italia
- <30 min contenimento mediano dall'alert confermato
- ISO/IEC 27001 · 9001 · 14001 · 45001 · NIS2 e DORA ready
La nostra difesa si appoggia su intelligence proprietaria.
Fortgale conosce le minacce attive contro l'Italia perché le studia: il team CTI profila gli attori, analizza i sample, traccia le campagne. Da questa ricerca nasce ogni difesa prodotta per le aziende che si affidano ai nostri servizi. Non aggreghiamo feed di terzi, pubblichiamo solo ciò che abbiamo verificato direttamente.
Kali365: when the session becomes the new credential
ABSTRACT The FBI recently issued an advisory on Kali365, a Phishing-as-a-Service platform that abuses legitimate Microsoft OAuth flows to bypass multi-factor authentication. Kali…
Leggi articolo →
Phishing Kits Bypass MFA and Hijack companies's accounts in minutes
Intelligence · Phishing Kit · Q1 2026 April 24, 2026Fortgale CTI14 min readRPT-26-0424 Observation of the quarter The 2026 phishing ecosystem has outpaced traditional defenses. M…
Leggi articolo →
Investment-Targeted Phishing: How Phishing Kit Fuels Espionage in Funding Rounds
In the high-stakes world of venture capital and corporate funding, where millions hang in the balance and sensitive financial data flows freely, a new breed of cyber threat is em…
Leggi articolo →
Operation Storming Tide: A massive multi-stage intrusion campaign
In February 2026, the Fortgale Incident Response team investigated a multi-stage intrusion attributed to Mora_001, a Russian-origin threat actor exploiting Fortinet vulnerabiliti…
Leggi articolo →
Behind the Wheel: Unveiling the Supercar Phishing Kit Targeting Microsoft 365
UPDATES: 27.11.2024: As mentioned by TrustWave, "Supercar Phishing Kit" has an high level of overlapping with the most recent update of "Rockstar 2FA Phishing-as-a-Service" 26.09…
Leggi articolo →
Espionage activities targeting European businesses
In the evolving landscape of cybersecurity threats, Fortgale is tracking PhishSurf Nebula, an advanced Cyber Espionage group active since 2021 and primarily targeting entities wi…
Leggi articolo →Fortgale protegge aziende in 8 settori chiave,
ognuno con i suoi avversari.
Un presidio, quattro funzioni operative.
SOC, MDR, Cyber Threat Intelligence e Advisory si riconducono a tre verbi, conoscere, anticipare, fermare. Non sono moduli separati: sono quattro angolazioni di un unico presidio che protegge l'azienda lungo l'intero ciclo di attacco.
Security Operations Center
SOC italiano presidiato 24·7·365 dai nostri analisti. Triage, escalation e gestione incidenti in lingua italiana.
- Team di analisti senior in Italia
- Specializzazioni cyber dedicate
- Reporting board-ready
Managed Detection & Response
Rilevamento e risposta gestiti su endpoint, identità, cloud e rete. Contenimento in minuti, non in settimane.
- EDR · NDR · IDR · CDR
- Risposta remota assistita
- Threat hunting proattivo
Cyber Threat Intelligence
Profili continuamente aggiornati di 287 tool e attori ostili attivi sul mercato italiano. Early-warning sulle minacce emergenti.
- Dark web monitoring 24/7
- Threat actor briefing mensile
- Report prodotti da analisti
Cybersecurity Advisory
Risk assessment, postura NIS2/DORA, tabletop su scenari reali, vCISO. Strategia che diventa operativa.
- Compliance NIS2 · DORA
- Tabletop su attori reali
- Servizio vCISO
Risorse: guide e glossario cybersecurity → · Incident Response 24·7 →
Prenotate un appuntamento con i nostri analisti.
Un incontro, un accordo di riservatezza, una conversazione tecnica. Nessun funnel, nessun percorso commerciale standard. Riceverete il Report del vostro settore in 72 ore dall'appuntamento.