Intrusion Prevention for Digital Platform

La piattaforma digitale è in pieno sviluppo e oggi non esiste alcuna difesa attiva o passiva: niente firewall, niente antivirus, nessun monitoraggio. Il compito consiste nel progettare e mettere in opera un ecosistema di sicurezza incentrato sulla prevenzione delle intrusioni, con particolare attenzione a tre scenari critici che ho già identificato: attacchi DDoS, accessi non autorizzati e diffusione di malware / virus.

Contesto
• Ambiente cloud-native, stack web standard (frontend React, backend Node.js, database PostgreSQL).
• Picchi di traffico previsti nei lanci promozionali, quindi la resilienza ai DDoS è essenziale.
• La piattaforma gestirà dati personali di base, ma l’elemento più delicato è l’uptime continuo del servizio.

Obiettivo
Costruire da zero un’architettura di sicurezza multilivello che blocchi o mitighi ogni tentativo di intrusione prima che possa impattare gli utenti o l’infrastruttura.

Deliverable attesi
1. Progettazione completa dell’architettura: segmentazione di rete, WAF, IDS/IPS, criteri di accesso zero-trust.
2. Implementazione tecnica (cloud firewall, CDN con protezione DDoS, hardening dei server, deploy di antivirus/EDR sugli host).
3. Pipeline di monitoraggio continuo con alert in tempo reale (SIEM, log centralizzati, dashboard grafiche).
4. Documento finale con linee guida operative, playbook di incident response e test di penetrazione a verifica delle contromisure.

Accettazione
La consegna sarà considerata completa quando i test di carico simulati (traffico DDoS), le scansioni di vulnerabilità e un penetration test indipendente dimostreranno un tasso di successo pari a zero per intrusioni non autorizzate e infezioni malware entro il perimetro definito.

Strumenti a titolo indicativo (sono aperto a proposte equivalenti): Cloudflare, AWS WAF / Shield, Suricata o Snort, CrowdStrike, Grafana + Loki, Terraform per l’IaC.

Preferisco milestone progressive: architettura, implementazione, hardening finale, test e documentazione.