Cybersecurity
Un attacco, un backup inutilizzabile o un account compromesso possono fermare l’azienda.
ICO progetta e gestisce le misure tecniche necessarie per ridurre il rischio su endpoint, server, rete, Microsoft 365 e dati aziendali: firewall, protezione degli endpoint, analisi delle vulnerabilità, backup verificati e monitoraggio continuo.
Le misure su cui interveniamo
Firewall e perimetro
Progettazione e gestione di firewall professionali, segmentazione della rete, VPN e accessi remoti protetti.
Protezione endpoint e server
Protezione centralizzata delle postazioni e dei server, con console unica e controllo degli eventi.
Backup e disaster recovery
Copie locali e remote, procedure di ripristino definite e verifica periodica che il ripristino funzioni davvero.
Analisi delle vulnerabilità
Verifica periodica di sistemi, apparati e configurazioni per individuare i punti deboli e pianificarne la correzione.
Sicurezza Microsoft 365
Configurazione di identità e accessi, autenticazione a più fattori, policy e backup dei dati 365.
ApprofondisciMonitoraggio continuo
Controllo costante di rete, server e backup per rilevare anomalie e comportamenti sospetti in tempo utile.
ApprofondisciNormativa
Supporto tecnico all’adeguamento NIS2
La normativa NIS2, recepita in Italia con il D.Lgs. 138/2024, introduce specifici obblighi di cybersicurezza per le organizzazioni che rientrano nel relativo perimetro.
ICO supporta la parte tecnica del percorso di adeguamento, partendo dalla situazione esistente e individuando gli interventi necessari su infrastruttura, endpoint, server, backup, continuità operativa, monitoraggio e gestione delle vulnerabilità.
Possono rientrare nel percorso anche sicurezza Microsoft 365, formazione degli utenti, documentazione tecnica e supporto nella gestione degli incidenti.
Gli aspetti legali, organizzativi e di compliance restano in capo all’organizzazione e ai suoi consulenti: il contributo di ICO è tecnico e operativo.
Gli ambiti previsti dalle misure di base
- Analisi dei rischi e politiche di sicurezza
- Gestione degli incidenti
- Continuità operativa e backup
- Sicurezza della catena di approvvigionamento
- Gestione delle vulnerabilità
- Crittografia
- Controllo degli accessi
- Autenticazione a più fattori
- Igiene informatica di base
- Formazione del personale
Da dove si parte
Il punto di partenza è sempre la situazione reale: come è configurata la rete, quali sistemi sono aggiornati, quali dati vengono salvati e se i ripristini sono mai stati provati.
Da quella fotografia ricaviamo l’elenco degli interventi, in ordine di priorità, con una stima di tempi e costi. Poi procediamo per passi, senza fermare l’attività.
Chi rientra nel perimetro NIS2 ha inoltre scadenze precise da rispettare, definite dall’Agenzia per la Cybersicurezza Nazionale: prima si parte con la parte tecnica, più gestibile diventa il percorso.
Domande frequenti
La mia azienda è piccola: è davvero a rischio?
Gli attacchi più diffusi sono automatizzati e non scelgono la vittima in base alle dimensioni. Colpiscono i sistemi esposti o non aggiornati, indipendentemente dal fatturato.
Abbiamo già un antivirus: non basta?
L’antivirus è una delle misure, non l’unica. Servono anche firewall configurato correttamente, backup verificati, aggiornamenti costanti, gestione delle credenziali e attenzione da parte delle persone.
Come faccio a sapere se rientro nel perimetro NIS2?
Dipende dal settore di attività e dalle dimensioni dell’organizzazione, secondo i criteri del D.Lgs. 138/2024. La verifica formale spetta all’organizzazione e ai suoi consulenti: noi interveniamo sulla parte tecnica una volta chiarito il perimetro.
Ogni quanto va verificato il backup?
Il backup va monitorato con continuità e il ripristino va provato periodicamente. Nei servizi di monitoraggio questa verifica è parte del lavoro ordinario.
Intervenite anche dopo un incidente?
Sì: contenimento, ripristino dei sistemi dai backup disponibili e ricostruzione di un ambiente più solido, documentando quanto accaduto.
Partiamo dalla situazione attuale.
Una verifica dello stato di sicurezza dell’infrastruttura restituisce un quadro chiaro: cosa funziona, cosa manca e cosa conviene fare per primo.