Come funziona il barometro

Ogni settimana il barometro misura ciò che i siti di un panel di organizzazioni mostrano a chiunque su Internet, e li confronta per settore, dimensione aziendale e paese. Il suo scopo: mostrare i progressi e aiutare gli acquirenti a valutare i fornitori.

Il panel

Il barometro riguarda solo un panel: elenchi di organizzazioni costruiti da fonti pubbliche (classifiche di popolarità dei siti, registri pubblici delle imprese, elenchi degli enti pubblici, indici di borsa). Gli elenchi sono rinnovati ogni mese attorno a un nucleo stabile, per seguire l’evoluzione settimana dopo settimana. Le verifiche fatte dai visitatori con i nostri strumenti gratuiti non sono mai mescolate al barometro.

Le organizzazioni sono raggruppate per settore, per dimensione (molto grandi, grandi, medie, piccole, perché anche le piccole possano farsi notare dagli acquirenti), per paese della sede e per zona (Unione europea, Stati Uniti, mondo). Un gruppo con troppe poche organizzazioni non viene classificato.

Tre punteggi, classificati separatamente

Conformità e vulnerabilità provengono dalle stesse verifiche non intrusive della nostra verifica gratuita del sito. La velocità è una stima: la home page viene caricata 3 volte con connessioni nuove, con un profilo computer e uno mobile, e teniamo la mediana. Il tempo di visualizzazione è poi stimato da queste misure di rete reali con due reti simulate (computer: 40 ms di latenza, 10 Mbit/s; mobile: 150 ms, 1,6 Mbit/s), come fa PageSpeed. Misuriamo anche la stabilità del tempo di risposta.

Ogni punteggio ha la sua classifica: un’organizzazione può essere molto conforme e lenta. Il campione della media deve inoltre raggiungere un minimo in ciascuno dei tre punteggi.

Cosa pubblichiamo

• Statistiche anonime per ogni gruppo: medie, mediane, quota di organizzazioni per livello.
• Le 3 migliori organizzazioni di ogni gruppo per ogni punteggio, e il campione della media.
• Le vulnerabilità non sono mai pubblicate con il nome: un’organizzazione fragile non viene indicata agli attaccanti.

Il calcolo avviene il mercoledì sera e i risultati sono pubblicati il giovedì mattina.

I vostri diritti: contestazione, nuova verifica, rimozione

• Contestare un risultato: verifichiamo di nuovo il dominio e rispondiamo entro 30 giorni.
• Chiedere una nuova verifica dopo una correzione: per un dominio del panel, il nuovo risultato compare all’aggiornamento settimanale successivo.
• Chiedere la rimozione: il dominio è escluso dai calcoli successivi e dalle nostre pagine, dopo una prova che lo controllate, perché nessuno possa chiederla al vostro posto.

Il nostro robot

Le verifiche sono fatte dal nostro robot, che si identifica come TopSecuredScanner con un link al nostro metodo. Legge solo informazioni pubbliche: nessuna password provata, nessun exploit, nessuna injection. Non esegue mai più di 2 verifiche alla volta sullo stesso server, usa sempre lo stesso indirizzo in uscita per un dato dominio e non riprova da un altro indirizzo se viene bloccato. Per far escludere un dominio, usate il modulo di rimozione.