More Related Content
What's hot (20)
Similar to Presentazione sicurezza (20)
Presentazione sicurezza
- 1. LightSecurity La sicurezza di essere sicuri!
- 2. Oggigiorno ogni azienda affida alle tecnologie informatiche grandi quantit di dati riservati: Contabilit Gestione Magazzino, Prodotti, Clienti Gestione del Personale Ricerca e Sviluppo Queste informazioni sono gestite da computer interconnessi in rete e manipolate da un elevato numero di sistemi quali Web server, database, ERP... I controlli sono spesso lacunosi; il danno economico e di immagine di un attacco informatico 竪 sottovalutato fintanto che non si 竪 vittima di un intrusione. In collaborazione con Marco Frison
- 3. Quanto costa ogni giornata di disservizio? Qual竪 il danno di immagine per un defacement? Quanto valgono le nostre informazioni su clienti, prodotti, ricerca ...? Fonte: Web Hacking Incident Database 2010 In collaborazione con Marco Frison
- 4. Obiezione: 束siamo una realt piccola, chi potrebbe mai avere interesse ad un attacco informatico contro di noi?損 Un attacco informatico pu嘆 avere svariate cause, non strettamente legate alla dimensione del bersaglio Fattori tecnologici: virus e malware si propagano e danneggiano senza alcuna distinzione Fattori legislativi: utilizzare un server compromesso per effettuare successivi attacchi verso realt pi湛 complesse (grandi societ, enti gorvernativi) 竪 una realt comune In collaborazione con Marco Frison
- 5. Un attacco informatico pu嘆 avere svariate cause, non strettamente legate alla dimensione del bersaglio Fattori economici: non possediamo veramente nulla sui nostri sistemi che potrebbe tentare un concorrente? Fattori psicologici: noia, divertimento, sfida 束non utilizzare un lucchetto da cento euro per una bici del valore di cinquanta, ma non lasciarla nemmeno incustodita 損 In collaborazione con Marco Frison
- 6. Security Assessment Penetration Test Wireless Security Assessment Servizi Sistemistici Installazione, configurazione e maintenance server Configurazione sicura sistemi Wireless Configurazione sicura sistemi VoIP Individuazione e rimozione malware Hardening In collaborazione con Marco Frison
- 7. Il Vulnerability Assessment fornisce una panoramica dello stato di salute, in termini di sicurezza informatica, di una rete o di unapplicazione. Il costante progresso tecnologico permette la continua evoluzione delle tecniche e degli strumenti di attacco, che si avvalgono di vulnerabilit scoperte in nuove e vecchie tecnologie. Il servizio di Vulnerability Assessment permette di valutare lo stato di patching dei sistemi, lapplicazione delle best practice di sicurezza. In collaborazione con Marco Frison
- 8. Individuazione vulnerabilit su server aziendali esposti sulla rete pubblica (Internet). Sistemi operativi o software non aggiornati Sistemi configurati in maniera inadeguata Individuazione vulnerabilit su server interni Rischio propagazione malware e furto informazioni Individuazione vulnerabilit relative alla architettura di rete aziendale Configurazone router, switch e apparati di rete In collaborazione con Marco Frison
- 9. Attacchi simulati su server aziendali interni o esposti sulla rete Internet, evidenziando il possibile livello di compromissione e il furto di informazioni. Verifica vulnerabilit su applicativi software e Web Sito Web istituzionali Siti e software remoti per a supporto del business (contabilit, magazzino, personale, ricerca, ...) In collaborazione con Marco Frison
- 10. Il Penetration Test simula un attacco perpetrato contro uninfrastruttura informatica. Penetration Test su infrastruttura di rete Penetration Test su applicativi (web e standalone) Penetration Test su applicativi mobile. Il servizio di Penetration Test permette di identificare preventivamente eventuali vulnerabilit informatiche che potrebbero condurre ad un danno per la societ. Il servizio 竪 svolto secondo le pi湛 rinomate metodologie internazionali quali, ad es. OSSTMM e OWASP, per fornire ogni dettaglio su come risolvere le problematiche riscontrate. In collaborazione con Marco Frison
- 11. I dispositivi wireless hanno esteso il concetto di rete locale e ogni azienda possiede uno o pi湛 apparati dedicati a questo fine. Insieme a nuove opportunit, questi dispositivi introducono anche un insieme di nuove problematiche di sicurezza informatica. Il servizio di Wireless Security Assessment permette di stabilire la sicurezza della rete aziendale ad attacchi che provengano da dispositivi wireless, interni o esterni al perimetro fisico aziendale. In collaborazione con Marco Frison
- 12. Identificazione dispositivi wireless non autorizzati presenti nel perimetro aziendale o nelle immediate vicinanza Verifica della qualit dei meccanismi di protezione della propria rete wireless e delle eventuali possibilit di compromissione. In collaborazione con Marco Frison
- 13. Un server amministrato correttamente riduce drasticamente la superficie di attacco a disposizione. Un piano di hardening efficiente consente inoltre un miglior utilizzo delle proprie risorse informatiche. Il servizio di Amministrazione e Hardening fornisce un supporto sistemistico qualificato per minimizzare le problematiche di gestione dei server, i processi di patching, monitoraggio e backup. In collaborazione con Marco Frison
- 14. Installazione, configurazione e servizi di maintenance per sistemi Windows Server e GNU/Linux. Configurazione sicura sistemi cablati e wireless (router, firewall, access point, autenticazione 802.1x). Configurazione sicura sistemi VoIP su canali cifrati Hardening configurazione server e dei dati critici Individuazione e rimozione malware e software spyware. In collaborazione con Marco Frison