Con l’espressione “sicurezza informatica” spesso ci si riferisce esclusivamente alle misure necessarie per contrastare i tentativi di intrusione nei propri sistemi da parte di soggetti non autorizzati. In realtà, il termine comprende un insieme più ampio di misure tecniche e organizzative finalizzate a proteggere la riservatezza, l’integrità e la disponibilità dei dati e dei sistemi, riducendo il rischio di perdita, indisponibilità, accessi non autorizzati o compromissioni. È quindi evidente come, nell’ambito della sicurezza informatica, siano molte le variabili di ordine pratico da considerare.
La Sicurezza Informatica è il risultato di 3 fattori fondamentali:
– Consapevolezza dei rischi che incombono sui dati
– Decisioni relative alle misure da adottare per contrastare i rischi individuati
– Gestione e protezione dei sistemi con il supporto di professionisti del settore
Consapevolezza dei rischi che incombono sui dati
L’acquisizione della consapevolezza dei rischi cui sono esposti i sistemi informatici è il primo passo per affrontare e superare il problema della sicurezza. Gli attacchi informatici sono sempre più frequenti e naturalmente hanno più successo sui sistemi più vulnerabili o meno protetti. Il rischio rappresentato da tali attacchi può tradursi in danni economici, operativi e reputazionali anche significativi per l’azienda.
Decisioni relative alle misure da adottare per contrastare i rischi individuati
Dal momento in cui si prende coscienza del problema è necessario prendere decisioni relative alle misure da adottare per contrastare i rischi individuati. Con il termine “misure” ci si riferisce allo specifico intervento tecnico o organizzativo posto in essere (per prevenire, contrastare o ridurre gli effetti relativi ad una specifica minaccia), come pure alle attività di verifica e di controllo nel tempo, essenziali per assicurarne l’efficacia. Tali attività possono essere affrontate con maggiore efficacia avvalendosi del supporto di professionisti del settore.
Gestione e protezione dei sistemi con il supporto di professionisti del settore
Per proteggere il proprio patrimonio informatico è importante individuare competenze e soluzioni adeguate al contesto operativo e al livello di rischio. CED opera con competenze specialistiche e con particolare attenzione all’aggiornamento continuo in materia di sicurezza informatica, applicando misure tecniche adeguate al contesto e al livello di rischio dei sistemi gestiti.
Phishing
Il phishing è la prassi di inviare e-mail fraudolente che assomigliano a e-mail provenienti da fonti affidabili. L’obiettivo è quello di sottrarre dati sensibili come i numeri delle carte di credito e le informazioni di accesso. È il tipo di attacco informatico più diffuso. Puoi contribuire alla tua protezione attraverso l’istruzione o una soluzione tecnologica che filtra le e-mail dannose.
Ransomware
Il ransomware è un tipo di software dannoso. È progettato per estorcere denaro bloccando l’accesso ai file o al sistema informatico fino al pagamento del riscatto. Il pagamento del riscatto non garantisce che i file verranno recuperati o che il sistema venga ripristinato.
Malware
Il malware è un tipo di software progettato per ottenere un accesso non autorizzato o per causare danni a un computer.
Social engineering
Il social engineering è una tattica che gli hacker utilizzano per indurre l’utente a rivelare informazioni sensibili. Possono richiedere un pagamento in denaro oppure ottenere l’accesso ai dati riservati. Il social engineering può associarsi a una qualsiasi delle minacce elencate sopra per renderti più propenso a fare clic sui link, scaricare il malware o fidarti di una fonte malevola.
SERVIZI INTEGRATI
Quello che Ced può fare
Firewall/VPN
Installazione | Configurazione
L'installazione e la corretta configurazione di un firewall contribuiscono a proteggere i dispositivi connessi alla rete aziendale da accessi non autorizzati e consentono di applicare regole e filtri al traffico in ingresso e in uscita. Il firewall inoltre può essere utilizzato per l'installazione e configurazione di una VPN (Virtual Private Network), che consente di realizzare collegamenti cifrati tra sedi o utenti remoti attraverso Internet.
- pfSense
- OpenVPN
Network Analysis
Vulnerability Assessment
Attività di analisi tecnica finalizzate a individuare vulnerabilità note, configurazioni deboli ed esposizioni potenzialmente rischiose di sistemi, servizi di rete e applicazioni web. Le verifiche vengono eseguite secondo un perimetro concordato e con modalità non distruttive, salvo specifica autorizzazione scritta per attività ulteriori.
- Vulnerability Scan
- Configuration Review
Server Management
Installazione | Configurazione
La gestione dell'infrastruttura IT da parte di CED può contribuire a migliorarne l'efficienza, la sicurezza e l'affidabilità operativa. Quando previsto dal servizio sottoscritto, CED può effettuare attività di monitoraggio dei sistemi e dei servizi erogati, nonché verifiche sullo stato delle procedure di backup, secondo il perimetro tecnico e le modalità concordate con il Cliente.
- Nagios
- Zabbix