01 ·
Conoscere
Ogni alert ha un nome. Intelligence proprietaria sui 287 tool e attori ostili attivi contro l'Italia, LockBit 4.0, Scattered Spider, Cl0p, APT28, BlackCat · ALPHV.
Fortgale esiste per fermare chi attacca le aziende italiane.
Fortgale è un presidio cyber italiano. Non rivendiamo tecnologia: produciamo intelligence proprietaria sui 287 avversari attivi contro l'Italia e la trasformiamo in contenimento misurabile in minuti.
Conformità · accreditamenti
ISO/IEC 27001
ISO 9001
ISO 14001
ISO 45001
NIS2 ready
DORA aligned
GDPR · ACN
Storia · quattro tappe
Dal 2017, un presidio costruito per scelta, non per reazione.
Fortgale non è nata per rivendere prodotti. È nata per applicare la competenza degli analisti, in modo agnostico rispetto alla tecnologia del cliente.
- 2017 · FondazioneUn'idea agnostica
Nasce Fortgale. Un presidio, non un catalogo di prodotti. La competenza degli analisti al centro, la tecnologia del cliente al servizio di chi decide.
- 2019 · Primo MDRIl presidio entra in produzione
Attivato il primo servizio SOC/MDR per un'azienda del settore finanziario. Il modello italiano di detection & response passa dalla teoria all'operativo.
- 2020, 2024 · EspansioneSettori e geografie
Il presidio si estende a banche, assicurazioni, industria manifatturiera, trasporti, aerospaziale & difesa. Clienti con sedi in Italia, Europa e nel resto del mondo.
- Oggi · Piattaforma AI-nativeIl cruscotto cyber proprietario
Una piattaforma proprietaria potenziata da AI unifica la visibilità per CISO, IT Manager e responsabili della sicurezza. CTI e Threat Hunting diventano tier-zero AI-native.
Il presidio · tre verbi
Conoscere. Anticipare. Fermare.
Tre verbi operativi, non tre slogan. Ogni verbo ha una metrica dietro e un playbook che lo rende ripetibile.
02 ·
Anticipare
Early-warning mediano 72h. I TTP osservati dal CTI diventano detection prima che l'avversario arrivi al cliente.
03 ·
Fermare
Contenimento mediano <30 min dall'alert confermato. Runbook vivi, non PDF del 2023.
Cosa facciamo · stack operativo
Un presidio, quattro angolazioni operative.
SOC, MDR, Cyber Threat Intelligence e Advisory non sono moduli separati. Sono quattro angolazioni di un unico presidio progettato lungo l'intero ciclo di attacco.
Servizio · 01
Security Operations Center
SOC italiano presidiato 24·7·365 dai nostri analisti L2/L3. Triage, escalation e gestione incidenti in lingua italiana, non help-desk.
Vai al servizioServizio · 02
Managed Detection & Response
Rilevamento e risposta gestiti su endpoint, identità, cloud e rete. Contenimento in minuti, non in settimane. Intel-driven, mappato su MITRE ATT&CK.
Vai al servizioServizio · 03
Cyber Threat Intelligence
Intelligence proprietaria: 287 tool e attori profilati, 34k+ IOC/settimana, 72h early-warning mediano. Osservazione diretta del dark web.
Vai al servizioServizio · 04
Cybersecurity Advisory
Postura board-ready. Risk assessment, readiness NIS2/DORA, tabletop su attori reali, vCISO. Runbook vivi, non PDF statici.
Vai al servizioRiferimenti · citazioni esterne
Un riferimento per la cybersecurity italiana.
Il lavoro di analisi di Fortgale è citato con regolarità da istituzioni, imprese di primo piano e testate specialistiche della cybersecurity.
Google Cloud Blog
Evolution of UNC4990: Uncovering USB Malware's Hidden Depths
Leggi su Google CloudThe Hacker News
Italian Businesses Hit by Weaponized USBs Spreading Cryptojacking Malware
Leggi su The Hacker NewsCybersecurity Trends
MedusaLocker: analisi malware
Leggi su Cybersecurity TrendsGData · cyber.wtf
The csharp-streamer RAT
Leggi su cyber.wtfHiSolutions Research
How to detect the modular RAT
Leggi su HiSolutionsTom's Hardware
Chiavette USB infette all'attacco delle aziende italiane
Leggi su Tom's HardwareCertificazioni · standard internazionali
Quattro standard ISO, attestati e verificabili.
La postura di un presidio cyber si dimostra. Clicca su una certificazione per visualizzare il PDF originale, sempre aggiornato all'ultima audit.
ISO/IEC 27001
Sicurezza delle informazioni
Visualizza certificato →ISO 9001
Gestione qualità
Visualizza certificato →ISO 14001
Gestione ambientale
Visualizza certificato →ISO 45001
Salute e sicurezza sul lavoro
Visualizza certificato →Le persone · pubbliche e operative
I volti dell'azienda, e chi resta dietro le quinte.
Tre figure dichiarate per policy, per governance e contatti istituzionali. Su tutte le altre figure applichiamo silenzio operativo: nessun nominativo, fotografia o ruolo individuale, né sul sito né sui canali social. È la stessa disciplina che applichiamo alla gestione dei clienti.
Figure pubbliche · per policy
Competenze · specializzazioni
- SOC · Detection & Response
- EDR Specialist
- SIEM Specialist (Splunk · Elastic · Microsoft Sentinel)
- Threat Hunter
- Detection Engineer
- SOC Analyst L2 / L3
- CTI · Research
- Cyber Threat Intelligence Analyst
- Malware Analyst
- Dark Web & Underground Analyst
- OSINT Specialist
- Cloud · Infrastructure · OT
- Cloud Security Specialist (Azure · AWS · GCP)
- Identity Security Specialist (ITDR · Entra ID)
- OT / ICS Security Specialist
- Advisory · Compliance
- Incident Response Specialist
- NIS2 · DORA Compliance Specialist
- vCISO / Security Advisor
- Engineering
- Security Automation Engineer
- Threat Intelligence Platform Engineer
Silenzio operativo. Conoscere l'avversario, non farsi conoscere.
Ricerca e attribuzione
Oltre 100 analisi pubblicate. Fortgale ha attribuito per prima l'attore Nebula Broker, poi confermato da Mandiant (Google) come UNC4990. SOC 24·7·365, Milano dal 2017.
Parla con il presidio
Un incontro. Un NDA. Una conversazione con i nostri analisti.
Nessun funnel, nessuna demo generica. Ti portiamo un Report costruito sul tuo settore e analisti con mandato di decidere.