Policy di sicurezza EuroVPS: prevenzione abusi e NIS2

Shared FAQ page chrome (breadcrumb, dates, read time, «Continua a leggere», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

EuroVPS applica una policy rigorosa contro le attività malevole, i servizi compromessi e ogni abuso della nostra piattaforma.

Questo approccio riflette anche la più ampia direzione di sicurezza stabilita dalla NIS2, che rafforza l'importanza della gestione del rischio, della risposta agli incidenti, della resilienza operativa e di una protezione più forte dei sistemi di rete e informativi in tutta Europa.

La policy si applica a tutti i clienti nuovi ed esistenti.

Applicazione rigorosa contro gli abusi

EuroVPS non tollera alcuna attività che minacci la riservatezza, l'integrità, la disponibilità, la stabilità o la reputazione dei nostri servizi.

Se rileviamo un abuso, una compromissione o un comportamento malevolo che rappresenta un rischio di sicurezza, possiamo adottare misure di protezione immediate, compresa la sospensione del servizio, dell'account, del sito web, della casella di posta o del server interessati.

Il contenimento immediato è a volte necessario per proteggere gli altri clienti, preservare la stabilità dei servizi, mantenere la reputazione degli IP, evitare l'escalation nelle blacklist e ridurre i danni a terzi.

Attività che possono comportare la sospensione immediata

EuroVPS può sospendere o limitare i servizi immediatamente quando rileva o sospetta ragionevolmente:

• Rilevamento di malware o webshell
• Siti web violati o compromessi
• Spam o abuso di invii massivi
• Hosting di phishing o contenuti malevoli
• Accesso non autorizzato ai sistemi
• Traffico in uscita sospetto
• Attacchi DDoS o attacchi ai servizi
• Compromissione dell'account cliente
• Intestazioni email contraffatte
• Comportamento da open SMTP relay
• Qualsiasi altra attività che minacci la sicurezza della piattaforma o di internet

Che l'abuso sia deliberato o il risultato di una compromissione non cambia il rischio immediato. Se un servizio sotto il vostro controllo mette in pericolo altri, interverremo.

Spam, blacklist e responsabilità

EuroVPS è fermamente contraria allo spam e a ogni uso improprio dell'infrastruttura legato a email massive non richieste, consegna di phishing, posta contraffatta o abuso di open relay.

I clienti sono pienamente responsabili della posta inviata tramite i propri account, siti web, script, applicazioni, server e credenziali.

Ci riserviamo il diritto di sospendere o chiudere qualsiasi account coinvolto in abusi legati allo spam.

La compromissione non giustifica l'inazione

Comprendiamo che non ogni incidente è intenzionale. In molti casi l'abuso è causato da password rubate, plugin vulnerabili, installazioni CMS obsolete, script non sicuri o applicazioni trascurate.

I servizi violati o oggetto di abuso possono comunque essere sospesi finché il problema non è stato contenuto e risolto correttamente.

La nostra responsabilità e la vostra

EuroVPS è responsabile della protezione della piattaforma e dell'intervento quando un abuso minaccia l'integrità dei servizi o la sicurezza di internet.

I clienti sono responsabili della sicurezza dei contenuti, delle applicazioni, delle credenziali e dei sistemi sotto il loro controllo.

Questo include, come minimo:

• mantenere aggiornati siti web, piattaforme CMS, plugin e temi,
• proteggere gli account email e l'uso di SMTP,
• usare password robuste e l'autenticazione a più fattori,
• rimuovere il software inutilizzato o obsoleto,
• monitorare i segnali di compromissione,
• e rispondere tempestivamente alle notifiche di abuso o di sicurezza.

Dove l'ambito del nostro servizio managed lo consente, possiamo aiutare con l'hardening lato server o fornire indicazioni su base best effort. I siti web e le applicazioni dei clienti restano però responsabilità del cliente, salvo copertura esplicitamente diversa.

EuroVPS ha già terminato il supporto per tutte le versioni obsolete e a fine vita dei sistemi operativi. Maggiori dettagli nella nostra FAQ: Fine del supporto EuroVPS ai sistemi operativi obsoleti.

Cosa succede quando vengono adottate misure

Se EuroVPS sospende o limita un servizio per motivi di abuso o di sicurezza, il cliente riceve una notifica con i dettagli pertinenti disponibili dopo la nostra indagine di base.

A seconda dell'incidente, il ripristino può richiedere la conferma che la minaccia sia stata rimossa completamente e che la causa principale sia stata affrontata. Questo può includere:

• pulizia del malware,
• rimozione dei contenuti di phishing,
• reimpostazione delle password,
• patching del software vulnerabile,
• correzione della configurazione della posta,
• revisione degli accessi,
• o altri passi di ripristino della sicurezza.
• Il ripristino del servizio dipende dall'adeguato contenimento del rischio.

La nostra posizione definitiva

Trascorsa la scadenza comunicata, EuroVPS non ripristina server, porte, servizi o versioni software obsoleti o a fine vita.

Comprendiamo che gli incidenti di sicurezza possano a volte verificarsi all'insaputa del cliente. In questi casi EuroVPS resta disponibile ad assistere, guidare e supportare le azioni correttive necessarie per mettere in sicurezza il servizio interessato.