Anniversario aziendale Giacomo Lanzi

Secure Online Desktop 10 anni dopo: il nostro anniversario aziendale

Dieci anni fa, il 16 giugno del 2011, nasceva Secure Online Desktop. Sono cambiate moltissime cose in dieci anni e abbiamo fatto sempre il possibile per restare al passo coi tempi e offrire soluzioni all’avanguardia ai nostri clienti. Vogliamo festeggiare il nostro anniversario aziendale ripercorrendo le tappe salienti di questi anni condividendole con voi.

I prodotti offerti oggi sono incentrati alla sicurezza aziendale e alla decentralizzazione dei servizi, ma non è sempre stato così. In origine i nostri servizi erano ridotti e solo con l’esperienza sul campo abbiamo potuto migliorarci e far crescere l’offerta, venendo incontro alle esigenze dei nostri clienti.

Anniversario aziendale

Le origini

Il primo servizio offerto, che ha anche dato il nome alla nostra azienda, era un online desktop sicuro che portava al cliente potenza di calcolo remota, facile da usare e decisamente user friendly. La decentralizzazione delle macchine e del calcolo, concetto alla base del cluod computing, era nel 2011 ancora in fase di sviluppo e non certo di così vasta portata come oggi. Le grandi compagnie internazionali del settore si erano da poco avventurate nell’offerta di questo tipo di servizio. Infatti, l’ingresso nel mercato di Microsoft Azure è del 2010 e AWS di Amazon nasce nel 2006.

Da allora le cose sono molto cambiate, ovviamente. In dieci anni di crescita tecnologica i servizi sono migliorati, sono stati consolidati e ne sono nati di nuovi. Noi di SOD, nel giorno del nostro anniversario aziendale, possiamo dire di aver fatto il possibile per restare sempre al passo coi tempi.

I servizi di SOD nel decimo anniversario aziendale

I servizi offerti oggi sono vari e ben strutturati. È stato mantenuto un elevato standard di sicurezza come valore aggiunto. La natura dei servizi è sempre basata sul Cloud Computing, ma comprende molto più che un semplice desktop remoto.

I servizi di oggi spaziano da applicazioni virtualizzate, Cloud Server, spazio di archiviazione dati e hosting, ma anche infrastrutture complete in Cloud.

Tutti i prodotti sono scalabili, che permettono l’ottimizzazione delle risorse economiche del cliente. Viene utilizzato un modello di erogazione SaaS (Software as a Service) che permette facili personalizzazioni ed elevata scalabilità.

Nel giorno del decimo anniversario aziendale, Secure Online Desktop è una realtà italiana ancora in crescita, un cloud provider con servizi di ottima qualità, i cui valori sono la cyber security e la cura del cliente.

Progetti chiavi in mano

Quello che offriamo sono soluzioni e non semplici servizi. Questo significa che i servizi erogati sono altamente personalizzabili e siamo in grado di generare delle soluzioni ad hoc per ogni azienda e per ogni esigenza.

Ci piace essere messi alla prova, per tanto “sfidiamo” i nostri clienti a sottoporci situazioni e problemi peculiari per poi offrire delle soluzioni sartoriali che lascino sempre il cliente finale e i suoi dipendenti soddisfatti.

SOD nel mercato

Non possiamo negare che competere con colossi come Amazon o Microsoft, per citare solo i più noti, non sia affatto semplice. Tuttavia, quello che ci contraddistingue è la cura del cliente e l’attenzione che mettiamo nell’offerta dei nostri servizi.

Per forza di cose, per le big company, avere decine di migliaia di clienti non può che abbassare il livello di personalizzazione del servizio erogato. Inevitabilmente, questo porta alcuni clienti a restare insoddisfatti del servizio.

Noi invece, che siamo una realtà internazionale molto più piccola, possiamo investire più tempo nelle operazioni di assistenza e personalizzazione del prodotto. Il risultato sono clienti sempre soddisfatti, servizi perfetti in ogni dettaglio e una crescita costante nel numero dei clienti. Come valore aggiunto, mettiamo in gioco una ricerca costante per migliorare e allargare il nostro parco servizi offerto.

Siamo estremamente soddisfatti dei risultati ottenuti negli ultimi dieci anni, e lo diciamo con una certa soddisfazione proprio giorno nel nostro anniversario aziendale.

Le nostre iniziative più recenti in ambito sociale

Da non scordare, inoltre, che nel tempo ci siamo messi in gioco anche in ambito sociale. Solo nel corso dell’ultimo anno sono state due le nuove iniziative promosse per aiutare imprenditori e aziende in difficoltà a seguito dello scoppio della pandemia di COVID-19.

Abbiamo offerto un servizio di Cloud Storage (ownCloud) gratuito per supportare le aziende nell’introduzione di un piano di telelavoro per i loro dipendenti. Inoltre, da tempo supportiamo Folding@Home, un progetto di calcolo distribuito orientato a simulare la dinamica delle proteine, in particolare il processo di piegatura. Tramite l’uso di un software messo a disposizione, è possibile offrire la potenza di calcolo di un computer come risorsa attiva per la ricerca. 

L’iniziativa Folding@Home ha aiutato nella ricerca contro il COVID-19, concentrando la potenza di calcolo offerta dei partecipanti sull’analisi del virus.

Non ci siamo tirati indietro nemmeno per quello che riguarda le realtà del nostro territorio, che sosteniamo con regolarità. Per esempio, la Protezione Civile di Albinea utilizza i nostri servizi di web hosting e gestione della presenza online a titolo gratuito. Inoltre, aiutiamo attivamente l’associazione AGiReCoN (Associazione Giovani Reggiani Contro le Neoplasie) con supporto IT e nello sviluppo di app per facilitare la comunicazione medico/paziente.

Agirecon

L’evoluzione dei nostri servizi

Come ho accennato prima, molti sono stati i servizi che si sono aggiunti al primo offerto di Online Desktop, ma voglio celebrare in modo completo questa giornata offrendo una panoramica in ordine cronologico dei maggiori servizi offerti.

2011

Cloud Desktop, Vulnerability Assessment & Penetration Test, Physical Security, Cloud CRM, ICT Consulting

2012

IaaS Cloud Server, SuperCloud, ownCloud, WebHosting

2013

Cloud Conference, Cloud Backup, Log Management

2014

ICT Monitoring Service, Mobile app penetration test e code review

2019

Business VPN, Ethical Phising, Acronis Cyber Protect Cloud

2020

Procedural secuirty analisys, SOCaaS, Cyber Threat Intelligence

Lavoriamo sui nostri servizi per offrire sempre il meglio per i nostri clienti.

Questi primi 10 anni di attività sono stati emozionanti e hanno portato molte sfide entusiasmanti. Vogliamo continuare con questo ritmo a migliorarci e offrire sempre i migliori servizi IT per i nostri clienti!

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

RSS Feed sconosciuto

RSS Feed sconosciuto

RSS Full Disclosure

  • SEC Consult SA-20250604-0 :: Local Privilege Escalation and Default Credentials in INDAMED - MEDICAL OFFICE (Medical practice management) Demo version Giugno 10, 2025
    Posted by SEC Consult Vulnerability Lab via Fulldisclosure on Jun 09SEC Consult Vulnerability Lab Security Advisory < 20250604-0 > ======================================================================= title: Local Privilege Escalation and Default Credentials product: INDAMED - MEDICAL OFFICE (Medical practice management) Demo version vulnerable version: Revision 18544 (II/2024) fixed version: Q2/2025 (Privilege Escalation, Default Password)...
  • Full Disclosure: CVE-2025-31200 & CVE-2025-31201 – 0-Click iMessage Chain → Secure Enclave Key Theft, Wormable RCE, Crypto Theft Giugno 10, 2025
    Posted by josephgoyd via Fulldisclosure on Jun 09Hello Full Disclosure, This is a strategic public disclosure of a zero-click iMessage exploit chain that was discovered live on iOS 18.2 and remained unpatched through iOS 18.4. It enabled Secure Enclave key theft, wormable remote code execution, and undetectable crypto wallet exfiltration. Despite responsible disclosure, the research […]
  • Defense in depth -- the Microsoft way (part 89): user group policies don't deserve tamper protection Giugno 3, 2025
    Posted by Stefan Kanthak on Jun 03Hi @ll, user group policies are stored in DACL-protected registry keys [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies] respectively [HKEY_CURRENT_USER\Software\Policies] and below, where only the SYSTEM account and members of the "Administrators" user group are granted write access. At logon the user&apos;s registry hive "%USERPROFILE%\ntuser.dat" is loaded with exclusive (read, write and...
  • CVE-2025-45542: Time-Based Blind SQL Injection in CloudClassroom PHP Project v1.0 Giugno 3, 2025
    Posted by Sanjay Singh on Jun 03Hello Full Disclosure list, I am sharing details of a newly assigned CVE affecting an open-source educational software project: ------------------------------------------------------------------------ CVE-2025-45542: Time-Based Blind SQL Injection in CloudClassroom PHP Project v1.0 ------------------------------------------------------------------------ Product: CloudClassroom PHP Project Vendor:...
  • ERPNext v15.53.1 Stored XSS in bio Field Allows Arbitrary Script Execution in Profile Page Giugno 3, 2025
    Posted by Ron E on Jun 03An authenticated attacker can inject JavaScript into the bio field of their user profile. When the profile is viewed by another user, the injected script executes. *Proof of Concept:* POST /api/method/frappe.desk.page.user_profile.user_profile.update_profile_info HTTP/2 Host: --host-- profile_info={"bio":"\">"}
  • ERPNext v15.53.1 Stored XSS in user_image Field Allows Script Execution via Injected Image Path Giugno 3, 2025
    Posted by Ron E on Jun 03An authenticated user can inject malicious JavaScript into the user_image field of the profile page using an XSS payload within the file path or HTML context. This field is rendered without sufficient sanitization, allowing stored script execution in the context of other authenticated users. *Proof of Concept:*POST /api/method/frappe.desk.page.user_profile.user_profile.update_profile_info HTTP/2 […]
  • Local information disclosure in apport and systemd-coredump Giugno 3, 2025
    Posted by Qualys Security Advisory via Fulldisclosure on Jun 03Qualys Security Advisory Local information disclosure in apport and systemd-coredump (CVE-2025-5054 and CVE-2025-4598) ======================================================================== Contents ======================================================================== Summary Mitigation Local information disclosure in apport (CVE-2025-5054) - Background - Analysis - Proof of concept Local information disclosure in systemd-coredump...
  • Stored XSS via File Upload - adaptcmsv3.0.3 Giugno 3, 2025
    Posted by Andrey Stoykov on Jun 03# Exploit Title: Stored XSS via File Upload - adaptcmsv3.0.3 # Date: 06/2025 # Exploit Author: Andrey Stoykov # Version: 3.0.3 # Tested on: Debian 12 # Blog: https://msecureltd.blogspot.com/ Stored XSS via File Upload #1: Steps to Reproduce: 1. Login with low privilege user and visit "Profile" > "Edit […]
  • IDOR "Change Password" Functionality - adaptcmsv3.0.3 Giugno 3, 2025
    Posted by Andrey Stoykov on Jun 03# Exploit Title: IDOR "Change Password" Functionality - adaptcmsv3.0.3 # Date: 06/2025 # Exploit Author: Andrey Stoykov # Version: 3.0.3 # Tested on: Debian 12 # Blog: https://msecureltd.blogspot.com/ IDOR "Change Password" Functionality #1: Steps to Reproduce: 1. Login as user with low privilege and visit profile page 2. Select […]
  • Stored XSS "Send Message" Functionality - adaptcmsv3.0.3 Giugno 3, 2025
    Posted by Andrey Stoykov on Jun 03# Exploit Title: Stored XSS "Send Message" Functionality - adaptcmsv3.0.3 # Date: 06/2025 # Exploit Author: Andrey Stoykov # Version: 3.0.3 # Tested on: Debian 12 # Blog: https://msecureltd.blogspot.com/ Stored XSS "Send Message" Functionality #1: Steps to Reproduce: 1. Login as normal user and visit "Profile" > "Message" > […]

Customers

Newsletter

{subscription_form_2}