Di Kaci, fondatore di NovaShield, con un Master in Cybersecurity & Cloud all'IPSSI. NovaShield è un fornitore registrato sulla piattaforma Cybermalveillance.gouv.fr.
Lettura stimata: 10 min · Pubblicato il 6 agosto 2026 · Aggiornato il 6 agosto 2026
Cofense è costruito attorno alla segnalazione e al triage delle email sospette da parte di un team di sicurezza — un modello pensato per le grandi imprese con un SOC. NovaShield mira a un approccio diverso: formare i dipendenti a riconoscere le minacce e dare loro gli strumenti per agire in autonomia, senza dipendere da un team di triage. La scelta tra i due dipende meno dalla qualità del prodotto che dalle risorse umane disponibili nella tua organizzazione.
Nota di trasparenza: Questo articolo è stato scritto da Kaci, fondatore di NovaShield. Tutti i dati citati provengono da fonti pubbliche verificabili. Indichiamo esplicitamente i casi in cui Cofense è più adatto di NovaShield.
Punti chiave
- Cofense (ex PhishMe, fondata nel 2011) — attore enterprise di riferimento con 35 milioni di utenti, non dimensionato per le PMI
- Il modello Cofense richiede un SOC: senza team di triage, il pulsante Reporter non ha valore operativo
- Nessun prezzo pubblico — processo di acquisto enterprise con demo e preventivo, budget a sei cifre
- Hosting negli USA — questioni GDPR e sovranità digitale per le aziende francesi
- Scenari progettati per il mercato americano anglofono, non per il contesto francese
- NovaShield: verdetto IA automatico senza SOC, gratuito fino a 50 dipendenti, 59 €/mese dopo, hosting in Francia
- Cofense rimane la scelta migliore se sei una grande impresa con un SOC dedicato che cerca di automatizzare il triage delle segnalazioni
Confronto in sintesi
| Criterio | Cofense | NovaShield |
|---|---|---|
| Target | Grandi imprese con SOC | PMI 50–500 dipendenti |
| Gestione email sospetta | Pulsante Reporter → triage SOC | Inoltro → verdetto IA automatico |
| Team di sicurezza richiesto | Sì (SOC o analista dedicato) | No |
| Prezzi pubblici | No (preventivo enterprise) | Sì (gratuito → 349 €/mese) |
| Hosting dei dati | Stati Uniti | Francia |
| Scenari progettati per | Mercato americano (inglese) | Contesto francese (Ameli, ANTAI…) |
| Deployment | Settimane (SOC, SIEM, SOAR) | 15 minuti |
| Report NIS2 | No (framework US: SOC2, NIST) | Sì (in sviluppo) |
Cofense in breve
Cofense è stata fondata nel 2011 con il nome di PhishMe, negli Stati Uniti. L'azienda ha cambiato nome nel 2018 per riflettere l'espansione dell'offerta oltre la sola simulazione di phishing. In poco più di dieci anni, Cofense si è posizionata come un attore importante nel mercato enterprise della difesa anti-phishing, con un approccio distintivo centrato sulla segnalazione umana.
Il prodotto di punta di Cofense è il Cofense Reporter: un pulsante integrato in Outlook e Gmail che permette ai dipendenti di segnalare un'email sospetta con un clic. L'email segnalata viene automaticamente inviata alla piattaforma Cofense Triage, che analizza il messaggio, lo correla con dati di threat intelligence e lo classifica per livello di criticità.
Secondo il sito di Cofense, la piattaforma si avvale di una rete di oltre 35 milioni di utenti che segnalano email sospette. Questa massa di dati alimenta Cofense Intelligence, un feed di threat intelligence sul phishing in tempo reale. La piattaforma può eliminare automaticamente un'email dannosa da tutte le caselle di posta dell'organizzazione una volta confermata la minaccia.
Il modello commerciale di Cofense è chiaramente orientato alle grandi imprese: nessun prezzo pubblico, processo di acquisto tramite demo e preventivo, integrazione tecnica (SIEM, SOAR, directory aziendale).
Cosa distingue Cofense da NovaShield?
L'approccio al phishing. Cofense assume che il dipendente sia un sensore di minacce: segnala, e un team di sicurezza gestisce. NovaShield assume che i dipendenti debbano essere formati a riconoscere le minacce e disporre di strumenti per agire autonomamente.
Il target. Cofense si rivolge alle imprese con 1.000–50.000+ dipendenti con un SOC. NovaShield si rivolge alle PMI con 50–500 dipendenti dove il responsabile IT gestisce da solo sicurezza, rete e supporto.
Il modello economico. Cofense offre un prodotto modulare venduto su preventivo con impegni annuali. NovaShield punta a prezzi fissi mensili senza impegno.
Cosa fa bene Cofense
Il pulsante Reporter: un'abitudine di segnalazione
Il Cofense Reporter è probabilmente la funzionalità più riconosciuta della piattaforma. Questo pulsante integrato direttamente nel client di posta dà al dipendente un gesto semplice davanti a un'email sospetta: un clic per segnalare. Il tasso di segnalazione diventa un indicatore misurabile della cultura della sicurezza.
Triage automatizzato degli avvisi
Ciò che distingue Cofense dalla maggior parte dei concorrenti è ciò che accade dopo la segnalazione. Cofense Triage analizza automaticamente le email segnalate, le correla con indicatori di compromissione noti e le priorizza. Per un SOC che gestisce centinaia di segnalazioni al giorno, questa automazione fa risparmiare ore di analisi.
Quindici anni di maturità del prodotto
Cofense esiste dal 2011, con migliaia di deployment enterprise. La piattaforma figura nel Magic Quadrant di Gartner per la sensibilizzazione alla sicurezza, un argomento di credibilità riconosciuto per i CISO.
I limiti di Cofense per le PMI francesi
Un prodotto pensato per le aziende con SOC
L'intera proposta di valore di Cofense si basa su un presupposto: c'è qualcuno disponibile a gestire le segnalazioni. In una PMI di 80 persone senza SOC né analista di sicurezza, distribuire un pulsante di segnalazione senza nessuno che elabori gli avvisi crea una coda che non verrà mai smaltita.
Complessità di deployment inadeguata
Il deployment di Cofense implica l'integrazione del pulsante Reporter nel client di posta, la configurazione di Triage, la connessione ai feed di threat intelligence e l'integrazione con un SIEM o SOAR. È un progetto tecnico che si misura in settimane.
Nessun prezzo pubblico e ticket d'ingresso enterprise
Le recensioni pubbliche (Gartner Peer Insights, G2) collocano il costo annuale di Cofense a decine di migliaia di euro per un'organizzazione di medie dimensioni. Per una PMI di 100 dipendenti con budget annuale di sicurezza di 10.000–20.000 €, non è sostenibile.
Scenari centrati sul mercato americano
Gli scenari di simulazione di Cofense sono progettati per un pubblico anglofono e un contesto nordamericano. Una falsa notifica IRS non ha credibilità per un commercialista francese. Un falso Chronopost o una frode di cambio IBAN sì.
Hosting negli USA e conformità europea
Cofense ospita i propri dati su infrastruttura cloud negli USA (secondo informazioni pubblicamente disponibili, aprile 2026). Per le aziende francesi con vincoli di sovranità digitale, questo solleva questioni GDPR e NIS2.
Cosa NovaShield mira a fare diversamente
Verifica email tramite IA invece del pulsante di segnalazione
NovaShield offre un'alternativa al pulsante Reporter: il dipendente inoltra un'email sospetta e riceve un verdetto automatico — legittima o sospetta — con analisi delle intestazioni e autenticazione SPF/DKIM/DMARC. In una PMI senza team di triage, questa autonomia fa la differenza.
Self-service completo
L'obiettivo dichiarato: creare un account, importare i dipendenti, lanciare una campagna — 15 minuti dalla decisione alla prima simulazione, senza demo commerciale né integrazione tecnica preventiva.
Prezzi pubblici e prevedibili
NovaShield pubblica i propri prezzi: gratuito fino a 50 dipendenti (Freemium), poi da 59 €/mese per 51–150 dipendenti, fino a 349 €/mese per 501–1.000 dipendenti. Fatturazione mensile senza impegno, opzione annuale a -17%.
Scenari progettati per la Francia
L'obiettivo dichiarato di NovaShield è costruire scenari per il contesto francese: email, SMS e QR code, con casi come un falso Chronopost, un falso rimborso Ameli, una falsa multa ANTAI o una frode di cambio IBAN.
Conformità NIS2 come obiettivo automatizzato
NovaShield punta a generare automaticamente i report di conformità NIS2: storico delle campagne, tassi di partecipazione, risultati delle formazioni, evoluzione del punteggio di rischio.
Come migrare da Cofense a NovaShield
- Crea il tuo account NovaShield. Avvia la tua prova gratuita di 14 giorni — accesso completo, senza carta di credito.
- Importa i tuoi dipendenti. Export CSV dalla tua directory e import in NovaShield.
- Lancia una campagna di baseline. I dati storici di Cofense non sono trasferibili, ma una nuova baseline fornisce un punto di partenza pulito.
- Attiva la verifica email. Condividi l'indirizzo di inoltro con i tuoi dipendenti. Sostituiscono il gesto del pulsante Reporter con un inoltro email, ricevendo un verdetto immediato.
- Disinstalla il plugin Reporter una volta che NovaShield è in produzione.
Verdetto
Cofense è una buona scelta se sei una grande impresa o un gruppo internazionale con un SOC o un team di sicurezza strutturato.
NovaShield è una buona scelta se sei una PMI con 50–500 dipendenti che vuole formare i propri team contro il phishing, dare loro un modo di verificare email sospette in autonomia e documentare lo sforzo per la conformità, senza mobilitare un SOC, un budget enterprise o settimane di deployment. Lancia la tua prima campagna in 15 minuti, senza impegno.
Domande frequenti
Quanto costa Cofense?
Cofense non pubblica prezzi. I prezzi vengono comunicati dopo una demo. Il modello è progettato per le grandi imprese. NovaShield pubblica i propri prezzi: gratuito fino a 50 dipendenti, poi da 59 €/mese.
Esiste un'alternativa francese a Cofense?
NovaShield mira a essere un'alternativa francese a Cofense per le PMI: hosting in Francia (obiettivo), scenari adattati al contesto francese, interfaccia in francese, verifica email tramite IA e prezzi pubblici da 59 €/mese.
Cofense è adatto alle PMI?
Cofense è stato progettato per le grandi imprese con SOC. Il pulsante Reporter, il triage automatizzato e l'integrazione SIEM/SOAR apportano valore solo se qualcuno gestisce continuamente gli avvisi.
Fonti
- G2 e Gartner Peer Insights per le recensioni indipendenti degli utenti su Cofense (la piattaforma figura nel Magic Quadrant di Gartner — cercare «Cofense PhishMe» su queste piattaforme).
- Cofense.com per informazioni sul prodotto e dati sui clienti.
- Barometro CESIN 2024 e ANSSI, Panorama de la cybermenace 2024, per le statistiche di phishing in Francia.
- Informazioni su Cofense basate su dati pubblicamente disponibili ad aprile 2026.
Questo confronto non costituisce un impegno contrattuale e le funzionalità menzionate potrebbero essere cambiate dalla data di redazione.
Informazioni sull'autore
Kaci è fondatore di NovaShield, con un Master in Cybersecurity & Cloud all'IPSSI. NovaShield è un fornitore registrato sulla piattaforma Cybermalveillance.gouv.fr.