Per questo motivo il livello di attenzione alla Sicurezza Informatica si \u00e8 evoluto, cosi anche i nostri servizi che negli ultimi 10 anni hanno messo al centro di un qualsiasi progetto la sicurezza e l\u2019affidabilit\u00e0 dei sistemi , e soprattutto dopo l\u2019entrata in vigore di determinate normative Europee, che richiedono alle aziende ulteriori verifiche sulla sicurezza della loro infrastruttura, ci siamo strutturati per erogare progettazione, implementazione e mantenimento elevato della sicurezza.<\/p>\n
Nessuna azienda pu\u00f2 ritenersi esclusa dal rischio di un attacco informatico, che pu\u00f2 tradursi in un furto di dati o nel blocco di sistemi e servizi. Lo scenario in costante evoluzione e l\u2019allerta che cresce: per questo sempre pi\u00f9 le organizzazioni affidano la protezione a un fornitore specializzato come SMEUP ICS che garantisce monitoraggio da remoto, compliance con regolamenti e standard, utilizzo di tecnologie di ultima generazione e percorsi formativi dedicati.<\/p>\n
Domandarsi ancora oggi perch\u00e9 Managed Service in ambito IT Cyber Security, sono la scelta indiscussa, \u00e8 come chiedersi perch\u00e9 avere la possibilit\u00e0 di focalizzarsi esclusivamente sul business ne migliora i risultati. le soluzioni di data protection e sicurezza informatica sono imprescindibili per svolgere qualsiasi attivit\u00e0 nel rispetto della normativa e per garantire la riservatezza di clienti e segreti industriali, ma soprattutto per garantire che il business non venga interrotto o compromesso da un attacco.<\/p>\n
Chiedersi perch\u00e9 oggi i Managed Services (servizi gestiti) in ambito Cyber Security sono indispensabili in azienda \u00e8 un po\u2019 come chiedersi perch\u00e9 avere la possibilit\u00e0 di focalizzarsi esclusivamente sul business ne migliora i risultati. Dovrebbe essere ormai universalmente accettato che soluzioni di data protection e sicurezza informatica sono imprescindibili per svolgere qualsiasi attivit\u00e0 nel rispetto della normativa e per garantire la riservatezza di clienti e segreti industriali, ma soprattutto per garantire che il business non venga interrotto o compromesso da un attacco.<\/p>\n
Molte aziende ricorrono all\u2019outsourcing, affidando a specialisti la gestione di una materia cos\u00ec complessa e in continua evoluzione. Fondamentale \u00e8 anche la formazione dei collaboratori, i cui comportamenti \u2013 per quanto possa sembrare spiacevole rimarcarlo \u2013 sono la prima causa di incidenti informatici e perdite di dati.<\/p>\n
\u201cAppaltare\u201d invece di collaborare con un Partner pu\u00f2 far insorgere spesso altre vulnerabilit\u00e0, perch\u00e9 per la prevenzione ottimale occorre che anche gli utenti vengano formati nei comportamenti e guidati nell\u2019utilizzo delle dotazioni informatiche in loro possesso.<\/p>\n
Si sente spesso parlare di soluzioni all in one di servizi preconfezionati o software in grado di risolvere ogni problema\u2026
\nIl punto \u00e8 che nessuna azienda \u00e8 composta dalle stesse persone o adotta gli stessi comportamenti, non credo sia fattibile oggi avere un prodotto che risponda a pieno alle esigenze. I partner come Smeup-ics offrendo un servizio Managed Services (servizi gestiti) in ambito Cyber Security si avvalgono delle migliori tecnologie e della propria competenza ,e dopo aver valutato le criticit\u00e0 i comportamenti degli utenti e pregressi di vulnerabilit\u00e0 ti affiancano per creare e assolvere tutti i punti in modo chiaro scalabile e concreto.<\/p>\n
Alla domanda non basta il firewall blasonato o un buon antivirus la risposta \u00e8 no!<\/strong><\/p>\n In un mondo dove tutte le tecnologie si interconnettono usando password scambiando informazioni tra dispositivi e software ( cookie password contatti ecc..) ole vulnerabilit\u00e0 si moltiplicano in proporzione agli utenti che ho collegati al dato comune.<\/p>\n Dati aggravati dall’evidenza emersa dall’ultima ricerca dell\u2019Osservatorio Information Security & Privacy della School of Management del Politecnico di Milano, dove si sottolinea un diffuso ritardo nei modelli organizzativi e di gestione della sicurezza informatica: nel 40% delle imprese \u00e8 assente una specifica funzione e una figura direzionale dedicata all\u2019Information Security, la cui gestione \u00e8 affidata ancora al CIO e all\u2019IT. In pi\u00f9 di un quarto del campione, inoltre, esiste una funzione esterna ai Sistemi Informativi, ma la figura responsabile della sicurezza (Ciso o ruolo equivalente) riporta all\u2019IT (27%). Sono poche le imprese in cui la funzione Security riporta a una funzione aziendale diversa dall\u2019IT (17%) o direttamente al Board (16%).<\/p>\n La scarsa maturit\u00e0 organizzativa si riflette nella mancanza di soddisfazione, con oltre met\u00e0 delle realt\u00e0 che boccia il modello di gestione della sicurezza impiegato. L\u2019insoddisfazione \u00e8 pi\u00f9 elevata dove la funzione Security riporta alla divisione IT (65%), mentre \u00e8 minima nelle realt\u00e0 in cui il Ciso riferisce direttamente al Board (il 90% \u00e8 contento della struttura organizzativa utilizzata). Pi\u00f9 strutturata la gestione del fattore umano: nel 55% del campione \u00e8 attivo un piano formativo pluriennale che coinvolge l\u2019intero personale, nel 25% la formazione \u00e8 rivolta alle sole divisioni pi\u00f9 sensibili al tema (come IT, Risk Management e Compliance), mentre il 20% non ha un progetto formativo strutturato.<\/p>\n Date queste premesse, il mio consiglio per garantire il corretto funzionamento di tutti gli strumenti aziendali \u00e8 necessario che i network a cui sono agganciati e l\u2019ecosistema in cui operano presentino, sotto il profilo della Cyber security, tre caratteristiche:<\/p>\n Robustezza<\/strong><\/p>\n Per robustezza di un\u2019infrastruttura o di una soluzione informatica si intende la sua capacit\u00e0 di comportarsi in modo ragionevole in situazioni impreviste, non contemplate quindi nell’ordinaria amministrazione. Errori ed eccezioni dovuti a input scorretti, fallimenti di componenti software o hardware interni o esterni al sistema e per l\u2019appunto attacchi informatici non dovrebbero alterare il normale funzionamento delle applicazioni o l\u2019esperienza dell\u2019utente.<\/p>\n Questo lo possiamo insieme creare sistemando e aggiornando l\u2019infrastruttura applicando gli aggiornamenti necessari agli apparati, e configurando gli stessi in maniera ottimale.<\/p>\n Per questo abbiamo studiato infrastrutture interamente progettate e conformi a questa caratteristica ,un esempio concreto i nostri sistemi NHC UN SISTEMA IPERCONVERGENTE La struttura \u00e8 basata su di una tecnologia Storage Software Defined.<\/p>\n La replica \u00e8 sincrona, quindi tutte le scritture disco (e tutti i dati quindi) sono presenti su due nodi<\/strong>.<\/p>\n In caso di failure di uno dei due server le VM vengono riavviate immediatamente sul server rimanente.<\/p>\n La connessione tra i server \u00e8 a 10 Gbit con prestazioni altissime.<\/p>\n Resilienza<\/strong><\/p>\n Quando si parla di Cyber security, la resilienza \u2013 detta anche indice di fragilit\u00e0 \u2013 rappresenta la capacit\u00e0 di un sistema di adattarsi alle condizioni d\u2019uso e di resistere a danni (procurati o dovuti alla normale usura) in modo da garantire l\u2019erogazione dei servizi.<\/p>\n Siamo Partner dei pi\u00f9 noti marchi sul mercato in grado di produrre piani di manutenzioni e assistenza e aumentare la resilienza degli apparati tecnologici.<\/p>\n Reattivit\u00e0<\/strong><\/p>\n La reattivit\u00e0, come ben esplicita il nome, costituisce la capacit\u00e0 di un sistema informatico di reagire a stimoli esterni o a disservizi riscontrati nell’esecuzione delle operazioni.<\/p>\n In questo caso una comprovata esperienza ci pone come un partner affidabile per analizzare capire e risolvere i punti di piu critici e garantire Nessun singolo point of failure nelle operazioni.<\/p>\n Un classico approccio in questo preciso momento storico, dove molti impiegati esteriorizzano informazioni lavorando in remoto usando dispositivi fuori rete ma con accesso tramite vdi ,vpn ecc. abbiamo messo in piedi alcuni accorgimenti come la verifica dei dati a pi\u00f9 fattori, utilizzo di client remotizzati senza dover spostare il client dall’ufficio a casa, garantendo cos\u00ec un elevata sicurezza in pochi e semplici passaggi. Come appurato con questo Virus reale che ha colpito la nostra societ\u00e0, l\u2019unica cosa che pu\u00f2 aiutare un\u2019impresa nel complesso mondo della cyber security \u00e8 la prevenzione ,e studiare insieme ad un partner le abitudini e gli elementi da difendere studiando insieme come arginare al meglio le falle dovute alla coesistenza di tanti elementi interconnessi tra loro.<\/p>\n Una frase che uso spesso pensiamo alla protezione come ad una grande rete fatta di maglie pi\u00f9 o meno grandi, non possiamo chiudere ogni maglia, ma conoscere quelle danneggiate, monitorare le dimensioni di ognuna, e porre sopra la rete o sotto la rete reti a maglie pi\u00f9 strette che hanno il compito di filtrare o bloccare mantenendo l\u2019integrit\u00e0 della rete.<\/p>\n Per ogni evenienza non esitare a contattare me e il mio team!<\/p>\nLatitano i modelli organizzativi per la gestione della security<\/h3>\n
Le tre basi della sicurezza informatica<\/h2>\n
\n
La consulenza Cyber Security offerta da smeup si basa su questi 3 concetti:<\/h2>\n
\nSe pensi di essere invulnerabile ,credo possa essere una affermazione \u201cvera solo nel momento in cui la si pronunci\u201d, perch\u00e9 ogni singolo giorno vengono riconosciute e implementate nuove scoperte di vulnerabilit\u00e0 in ogni singolo applicativo hardware e software.<\/p>\n