Sicurezza IT
I nostri specialisti partono dall’attenta analisi della situazione corrente e concentrano le azioni di audit e implementazione sull’effettiva sicurezza delle informazioni elaborate, archiviate, ricevute e trasmesse nel rispetto dei 5 punti indicati da NIST ed ENISA: Identificare, Proteggere, Rilevare, Rispondere, Ripristinare.
Nell’attuale mondo iperconnesso, la necessità di avere un elevato grado di protezione del patrimonio di una società è diventato assolutamente un must. Diventa poi particolarmente rilevante la salvaguardia dei c.d. “asset immateriali”, che sono e possono essere danneggiati (o peggio, rubati) senza lasciare alcuna traccia! Senza inutili allarmismi, diventa però determinante che i Manager maturino una piena consapevolezza di quali minacce possono colpire – sia dall’interno che dall’esterno – le aziende da loro gestite. Per troppo tempo è stata fatta una certa confusione tra “Information security” e “Cybersecurity”.
Sicurezza delle informazioni e cybersecurity
La sicurezza delle informazioni riguarda i dati aziendali in qualunque forma: comunicazioni, documenti cartacei e proprietà intellettuale, digitale o nella mente delle persone.
La cybersecurity ne è la parte che protegge gli asset digitali, cioè i dati elaborati, conservati o trasportati dai sistemi informativi, insieme alle reti, all’hardware e ai protocolli che li gestiscono.
Le cinque azioni chiave
Per Proteggere i beni digitali in loro quadri di sicurezza informatica, sia per L’Istituto Nazionale degli Standards e delle Tecnologie (NIST) che l’Agenzia dell’Unione Europea per la sicurezza delle reti e delle informazioni (ENISA) hanno identificato 5 azioni chiave, necessarie per la corretta protezione degli asset digitali. Queste azioni coincidono con metodologie di gestione degli incidenti già in uso presso le aziende e comprendono le seguenti attività:
affinare la piena comprensione dei flussi informativi dell’organizzazione, per ridurre al minimo i rischi corsi da sistemi, beni, dati e capacità di proseguire l’attività (Business Continuity);
prevedere garanzie intrinseche della progettazione per limitare l’impatto di eventuali danni derivanti da eventi impattanti servizi e infrastrutture critiche;
implementare attività automatiche volte a individuare il verificarsi di un evento di sicurezza informatica con sufficiente tempestività;
attivare appropriate azioni difensive/correttive dopo aver rilevato un evento che mina la sicurezza;
prevedere l’attuazione di opportuni piani di resilienza e tempestiva riparazione/ripristino/sostituzione di apparecchiature, dati e/o servizi compromessi, compresa la garanzia del ripristino della Business Continuity.
Che cosa offre Nextar
Nextar fornisce un servizio per la valutazione, il controllo e l’attuazione di piani contro i rischi alla Cyber Security nonché per migliorare più in generale la consapevolezza della sicurezza informatica. Il nostro impegno è focalizzato a massimizzare i benefici derivanti dalle tecnologie emergenti e per questo motivo portiamo avanti quotidianamente il processo di aggiornamento continuo di capacità e competenze necessarie. Questa nuova Area di Business è nata proprio per offrire ai nostri clienti una serie di soluzioni “chiavi in mano”, che spaziano dalla prototipazione fino alla consulenza, passando per project management e procedure di Assessment. Utilizzando le nostre competenze consulenti, siamo oggi in grado di ridurre al minimo il time to market della singola soluzione studiata per il singolo Cliente, massimizzandone la soddisfazione in termini di costi e di tranquillità.
Assessment e audit
Analisi della situazione corrente, verifica di procedure e configurazioni e piano degli interventi in ordine di priorità.
Penetration test
Prove di intrusione su reti, sistemi e applicazioni per individuare le vulnerabilità prima che vengano sfruttate.
Protezione della rete
Firewall, VPN e segmentazione della rete, con configurazione e gestione nel tempo.
Protezione delle postazioni
Antivirus e protezione degli endpoint su postazioni e server, con aggiornamenti e controllo centralizzato.
Sicurezza applicativa
Verifica della sicurezza del software sviluppato e in esercizio, dalla gestione degli accessi alla protezione dei dati.
Consulenza e formazione
Affiancamento nella definizione delle politiche di sicurezza e formazione delle persone sui comportamenti a rischio.
Copyright© Nextar S.r.l.
Sede Legale:
C.so Orbassano, 336 10137 Torino (TO)
P. IVA 10481720018 – Cap. Sociale Interamente Versato: € 10.769
RI: 10481720018 Presso Registro Imprese di Torino
PrivacyCookie PolicyWhistleblowingAccessibilità
