Isab informatica strategie di Cyber Security
Download as PPTX, PDF0 likes368 views
Occorre che ogni azienda studi una propria 束Strategia di Cyber-Security損 e Isab Informatica dispone delle competenze esperienze e specialisti certificati che possono aiutare il Cliente ad organizzare, integrare e consolidare la difesa dei propri asset aziendali.
More Related Content
What's hot (16)
Viewers also liked (10)
Similar to Isab informatica strategie di Cyber Security (20)
Isab informatica strategie di Cyber Security
- 2. Il modo di lavorare odierno che permette una veloce e utile condivisione dei dati aziendali, sia internamente che esternamente alle aziende, comporta sul piano della sicurezza nuovi e maggiori rischi di attacco con sottrazione di informazioni, compromissione dei dati, sconvolgimento dell'attivit aziendale, fermo attivit e sempre pi湛 frequentemente perdite economiche. L'evoluzione e l'affinamento delle nuove minacce poi vanno a complicare le tecniche di difesa che devono essere quindi sempre aggiornate, diversificate e ristrutturate.
- 3. Occorre che ogni azienda studi una propria 束Strategia di Cyber-Security損 e Isab Informatica dispone delle competenze esperienze e specialisti certificati che possono aiutare il Cliente ad organizzare, integrare e consolidare la difesa dei propri asset aziendali.
- 4. Partendo da una analisi seria e funzionale dell'organizzazione del Cliente, che consideri le caratteristiche strutturali della sua azienda, i processi, i flussi operativi e i comportamenti umani, si individuano le reali esigenze si stabiliscono obiettivi e priorit si propongono soluzioni
- 5. Prevenzione Rilevamento - Reazione Security Check-up Security Assessment Simulazioni attacchi Corsi Base e Specialist Sicurezza Informatica Controllo accessi Gestione Identit Mitigazione Ddos Protezione unificata
- 6. SECURITY CHECK-UP, SECURITY ASSESSMENT Isab Informatica propone una serie di interessanti Assessment che portano a individuare i reali punti di debolezza e vulnerabilit nell'Infrastruttura aziendale e sono costituiti da analisi, auditing, test e simulazioni di attacchi svolte da societ di alto livello. Security check up gratuito di 1 giorno (CSRA) Esaustivo Network Security Assessment, che vi dar visibilit di ci嘆 che transita sulla rete aziendale in modo da evidenziare leventuale esposizione a rischi di perdita dei dati e poter cos狸 intervenire per aumentare la sicurezza.
- 7. Security Assessment I servizi di Security Assessment sono costituiti da attivit sviluppate da professionisti e sono mirate alla valutazione del rischio IT, combinando in un'unica attivit le discipline di Vulnerability Assessment e Risk Assessment. L'insieme di queste due attivit permette alle aziende di avere un'analisi estremamente approfondita e finalizzata a determinare con precisione anche quantitativa il di sicurezza informatica, documentata da evidenze tecniche e da metodologie manuali di analisi e verifica secondo gli standard internazionali. Security Visibility - Vedere per conoscere, conoscere per non fermarsi Non possiamo ritenerci sicuri se non abbiamo la visibilit dello stato della nostra sicurezza. Oggi quante aziende hanno realmente la visibilit di cosa sta alla propria rete, quante controllano che non siano in corso tentativi di E molto importante indirizzare una parte degli investimenti sulla sicurezza alla Security Visibility che permette attraverso unanalisi dei dati derivanti dai vari vari apparati di rilevare attivit anomale e indicative di possibili violazioni.
- 8. Analisi di configurazione sicurezza perimetrale (Vulnerability Assessment) Sulla base dei dettagli della rete forniti dal cliente (Firewall, Web proxy, IPS/IDS, router, ecc) e dellambiente posta (MTA, MDA, Antispam, Antivirus ) vengono analizzati i rischi e le vulnerabilit di ogni ambiente con eventuali simulazioni in laboratorio; al termine viene stilata una lista punti vulnerabili o carenti sui quali 竪 necessario operare migliorie e allo stesso tempo vengono identificati punti di forza sottoutilizzati o features di sicurezza da ottimizzare. Infine, sulla base dei dati raccolti, viene redatto un documento di Risk Assessment nel quale, sulla base delle vulnerabilit riscontrate, vengono classificati i diversi livelli di rischio e discussi con il cliente.
- 9. Simulazione attacco dallesterno Lattivit consiste nel mappare il perimetro di esposizione aziendale, identificare i possibili punti di accesso e sfruttarne le vulnerabilit per accedere alla rete aziendale. Qualora la penetrazione abbia luogo si proceder a mappare la rete interna sino ad arrivare ad ottenere i privilegi di amministratore di rete/dominio. Per raggiungere lo scopo verranno utilizzate tutte le vulnerabilit identificate, prestando sempre e comunque la massima attenzione a non causare disservizi alla normale operativit del cliente. Simulazione attacco dallinterno Lattivit si propone di condurre unanalisi dei danni e della fuga di informazioni causata da situazioni interne allazienda. Il servizio consiste nel verificare, senza nessuna conoscenza dellarchitettura di rete, la possibilit di incrementare i privilegi sino ad ottenere diritti amministrativi sui terminali dei dipendenti, file server, share di rete e domain controller dellorganizzazione.
- 10. Analisi organizzativa e gestione IT Questa attivit viene svolta rispondendo a un questionario sugli informatici e di controllo nelle seguenti aree : - Analisi stato parco macchine - Monitoraggio della rete - Gestione credenziali e passwords - Monitoraggio accessi e correlazione Log Lo scopo 竪 identificare aree scoperte sulle quali intervenire con strumenti di controllo automatico e ridurre al minimo i rischi.
- 11. CORSI DI FORMAZIONE PER UTENTI, IT MANAGER, MANAGEMENT Molto frequentemente il fattore psicologico e limprudenza degli utenti vengono usati dai criminali informatici per varcare il perimetro di difesa aziendale e procurare danni all'azienda. E' fondamentale quindi condurre gli utenti alla consapevolezza dei rischi legati all'uso e condivisione dei dati aziendali, ad un uso corretto dei dispositivi e app ed al rispetto delle policy di sicurezza. Isab Informatica propone Corsi a vari livelli sia in house che interaziendali.
- 12. Corso 束Specialist損 per IT Manager, CIO, CSO Il corso specifico per IT Manager fornisce una panoramica delle di sicurezza dei sistemi distribuiti e delle applicazioni di rete, la gestione di e la sicurezza del web, con riferimento a tipologie di attacchi, tecnologie e standard di sicurezza. Corso High level of information Security Awareness l corso si propone, partendo dagli standard e dalle norme italiane, di aumentare la comprensione dei vari rischi informatici collegati alle minacce di sicurezza: perdita dinformazioni riservate, danni economici, frodi con carte di credito, banking phishing, truffe, social engineering. Corso base di sicurezza informatica per utenti Una formazione specifica per utenti finali sulle minacce di perdita di informazioni, furti d'identit, frodi con carte di credito, banking phishing, truffe online ecc.
- 13. TECNOLOGIE Sicurezza perimetrale: firewall, sistemi di autenticazione sicura, analisi dei contenuti (web/mail..), analisi delle applicazioni Sicurezza endpoint: antivirus, antispam Sicurezza dalle minacce non ancora riconosciute, in mail e web Rete wifi sicura Sistemi e policy per data loss prevention
- 14. CONTROLLO ACCESSI - GESTIONE IDENTITA' Stabilire procedure di controllo e monitorare costantemente gli accessi privilegiati 竪 un'attivit efficace per contrastare minacce interne, utenti malintenzionati e ridurre in modo considerevole le perdite di dati. Isab Informatica 竪 Partner di ManageEngine che propone attivit di gestione dei log con la soluzione EventLog Analyzer, il software che aiuta a monitorare le minacce interne per le risorse IT aziendali e a rafforzare le politiche di sicurezza. E' un software Web-based che permette di ottemperare perfettamente agli obblighi del Garante della Privacy sulla gestione degli Access Log degli Amministratori di Sistema.
- 15. MITIGAZIONE DDOS In azienda ogni minuto di fermo 竪 un minuto di inattivit, di non connessione a Clienti, Fornitori, colleghi. Per queste ragioni gli attacchi DDos devono essere evitati. E Level (3) vi pu嘆 aiutare. La sicurezza di rete di Level (3) avvolge i vostri dati, applicazioni e infrastrutture con una protezione continua che permette di vedere e fermare velocemente anche gli attacchi pi湛 sofisticati, prima che raggiungano la vostra attivit, tramite un approccio esaustivo e multilayer che include la mitigazione DDoS.
- 16. UNA PROTEZIONE UNIFICATA CONTRO GLI ATTACCHI INFORMATICI Le aziende, nonostante spendano parecchi soldi per proteggersi, non sono soddisfatte perch辿 si sentono sempre a rischio e rimangono effettivamente vulnerabili agli attacchi dei cryptolocker. FireEye stata la prima societ ad occuparsi delle minacce non riconosciute dalle signature; la tecnologia brevettata che FireEye utilizza (MVX Multi- Vector Virtual Execution) riconosce il malevolo dal comportamento. In pratica mentre gli antivirus/firewall e altri dispositivi di sicurezza filtrano in base alle firme, FireEye lavora su tutto quello che non viene riconosciuto da questi strumenti e che sono proprio il canale che i cryptolocker utilizzano per introdursi nei sistemi informatici.
- 17. Via Monte Grappa 1 20831 Seregno MB Tel. 0362 861056 Fax 0362 242280 info@isab.it www.isab.it