Assessment infrastrutturale
Analizziamo server, reti, sistemi, servizi, accessi e componenti che formano l'ambiente IT.
Supporto tecnico NIS2
Adeguamento tecnico NIS2: dalle prescrizioni alle misure IT concrete
Supportiamo aziende e organizzazioni nell'analisi e nell'implementazione delle misure tecniche di cybersicurezza necessarie al percorso di adeguamento NIS2.
Dalla conformità alla tecnologia
La NIS2 richiede che la gestione del rischio informatico diventi operativa
Policy e documentazione non possono sostituire la sicurezza effettiva di server, reti, applicazioni, backup e accessi.
Il percorso di adeguamento deve tradurre requisiti e decisioni organizzative in misure tecniche applicabili all'infrastruttura reale.
Il nostro intervento si concentra su questa componente: analizzare lo stato dei sistemi, individuare le criticità tecniche, definire le priorità e implementare gli interventi necessari.
Perimetro del servizio
Cosa significa “supporto tecnico all'adeguamento NIS2”
Separiamo chiaramente la valutazione normativa dall'implementazione tecnica delle misure di cybersicurezza.
Gap tecnici
Individuiamo le misure già presenti, quelle incomplete e gli interventi tecnici mancanti.
Implementazione
Realizziamo gli interventi tecnici concordati su sistemi, accessi e infrastruttura.
Evidenze tecniche
Documentiamo configurazioni, attività eseguite e informazioni tecniche utili al processo interno.
Mantenimento
Le misure tecniche devono essere mantenute e aggiornate nel tempo.
Aspetti normativi
L'individuazione formale degli obblighi applicabili e la valutazione giuridica restano distinte dal nostro intervento tecnico.
Conoscere l'infrastruttura
Non si può proteggere ciò che non è stato identificato
Il primo passo tecnico è comprendere quali sistemi, servizi e dipendenze sostengono realmente le attività aziendali.
Server e sistemi
Identifichiamo sistemi fisici, virtuali, cloud e relativi servizi.
Rete
Analizziamo segmenti, collegamenti, VPN, firewall e servizi esposti.
Applicazioni
Mappiamo applicazioni, database, servizi e dipendenze tecniche.
Servizi esterni
Valutiamo le dipendenze tecniche da cloud, SaaS e fornitori IT.
Riduzione del rischio
Le misure tecniche devono rispondere ai rischi effettivi dell'ambiente
Non tutte le vulnerabilità hanno lo stesso impatto e non tutti i sistemi hanno la stessa criticità.
Vulnerabilità
Identifichiamo componenti obsoleti, configurazioni deboli e criticità note.
Priorità
Gli interventi vengono ordinati in funzione di rischio e criticità.
Mitigazione
Applichiamo misure tecniche per ridurre esposizione e probabilità di compromissione.
Hardening
Ridurre la superficie di attacco di server e servizi
Configurazioni, servizi non necessari, privilegi e accessi possono aumentare inutilmente l'esposizione dell'infrastruttura.
Sistemi operativi
Verifichiamo configurazioni, servizi, pacchetti e versioni supportate.
Firewall
Limitiamo porte e servizi alle comunicazioni realmente necessarie.
Permessi
Riduciamo accessi e privilegi di utenti e processi.
Servizi esposti
Rimuoviamo o limitiamo ciò che non deve essere raggiungibile.
Gestione degli accessi
Sapere chi può accedere, a cosa e con quali privilegi
Gli account privilegiati e gli accessi amministrativi sono una delle componenti più sensibili dell'infrastruttura.
Privilegi
Applichiamo il principio del minimo privilegio dove tecnicamente possibile.
Autenticazione
Valutiamo password, chiavi, MFA e modalità di autenticazione degli accessi critici.
Account obsoleti
Identifichiamo utenze non più necessarie o privilegi da rivedere.
Patching e vulnerabilità
Mantenere aggiornati sistemi e componenti
Gli aggiornamenti non sono un'attività occasionale: richiedono inventario, controllo, priorità e gestione delle possibili incompatibilità.
Aggiornamenti
Verifichiamo lo stato di sistemi, pacchetti e software infrastrutturale.
Vulnerabilità note
Valutiamo l'esposizione dei componenti e le priorità di mitigazione.
Manutenzione programmata
Le modifiche con possibili impatti vengono pianificate in modo controllato.
Software obsoleto
I componenti non più supportati vengono individuati per pianificarne aggiornamento o sostituzione.
Backup e resilienza
Proteggere i dati e prepararsi al ripristino
Una strategia di sicurezza deve considerare anche cosa accade quando prevenzione e protezioni non sono sufficienti.
Backup
Valutiamo copie, frequenza, retention e separazione dei dati.
Ripristino
Definiamo come recuperare sistemi e dati in caso di necessità.
Test
Le procedure di recupero devono poter essere verificate nel tempo.
Logging e monitoraggio
Rilevare anomalie e ricostruire ciò che è accaduto
I sistemi devono produrre informazioni utili per individuare problemi, analizzare incidenti e supportare le verifiche tecniche.
Raccolta dei log
Verifichiamo quali sistemi registrano gli eventi e quali informazioni vengono conservate.
Monitoraggio
Disponibilità, risorse e servizi critici possono essere controllati automaticamente.
Alert
Gli eventi rilevanti possono essere associati a segnalazioni e procedure operative.
Conservazione
Valutiamo la retention e la protezione delle informazioni raccolte.
Gestione tecnica degli incidenti
Preparare prima le attività tecniche da svolgere durante un incidente
Quando si verifica un evento di sicurezza, il tempo perso per capire chi deve intervenire e dove cercare le informazioni può aumentare l'impatto.
Rilevazione
Definiamo quali segnali tecnici possono indicare un possibile incidente.
Contenimento
Prepariamo le possibili azioni per isolare sistemi o limitare la propagazione.
Recupero
Le procedure di ripristino devono integrarsi con la gestione dell'incidente.
Fornitori e servizi IT
La sicurezza dipende anche da sistemi gestiti da soggetti esterni
Cloud, hosting, SaaS, manutentori e altri fornitori tecnologici possono avere accesso o dipendenze rilevanti per l'infrastruttura.
Servizi esterni
Mappiamo le principali dipendenze da infrastrutture e servizi di terzi.
Accessi dei fornitori
Verifichiamo account tecnici, accessi remoti e privilegi necessari alle attività esterne.
Dipendenze
Identifichiamo quali servizi aziendali dipendono da componenti esterne.
Scambi di dati
Valutiamo i principali flussi tra sistemi interni e servizi esterni.
Mantenimento delle misure
L'adeguamento tecnico non termina con il primo intervento
Infrastruttura, software, vulnerabilità e servizi cambiano: anche le misure tecniche devono essere riesaminate.
Controlli periodici
Verifichiamo lo stato delle misure e le modifiche dell'ambiente IT.
Monitoraggio continuo
I sistemi critici possono essere monitorati per individuare anomalie e indisponibilità.
Aggiornamento tecnico
Nuovi sistemi e nuove criticità richiedono l'aggiornamento delle misure applicate.
Come lavoriamo
Dal gap tecnico alle misure operative
Il lavoro viene organizzato per priorità, con interventi verificabili e compatibili con l'operatività aziendale.
01
Assessment
Mappiamo infrastruttura, accessi, sistemi e misure già presenti.
02
Piano tecnico
Definiamo criticità, priorità e interventi da implementare.
03
Implementazione e verifica
Applichiamo le misure tecniche e ne verifichiamo il funzionamento.
Interventi tecnici collegati
Dall'assessment agli interventi sull'infrastruttura
Il percorso può comprendere attività specifiche su sicurezza dei server, backup, monitoraggio e capacità di ripristino.
Una distinzione importante
L'intervento tecnico è una parte del percorso di adeguamento
I.T.A. Solution interviene sulla componente tecnologica e di sicurezza informatica.
Cosa facciamo
Assessment tecnico, progettazione e implementazione delle misure IT nel perimetro concordato.
Cosa non attestiamo
Non rilasciamo certificazioni di conformità e non sostituiamo la valutazione legale sull'applicabilità della normativa.