Soluzioni Mercati Referenze

MERCATI

Imprese, enti pubblici, studi professionali e professionisti, stanno attraversando una profonda trasformazione dovuta all'accelerazione della digital innovation.

Aziende

Grandi imprese

Medie imprese

Piccole imprese

Artigiani / Microimprese

Associazioni

Studi Professionali

Commercialisti

Consulenti del lavoro

Studi legali e notarili

Pubblica Amministrazione

Imprese, studi professionali e pubblica amministrazione necessitano di soluzioni software su misura per gestire in modo efficiente le loro operazioni quotidiane.

SOFTWARE

ERP Sistemi

DMS

Produzione

ERP Jgalileo

MES

CRM

WMS

SOLUZIONI HR

IT - INFRASTRUCTURE

IT CLOUD

IT HARDWARE

CYBER SECURITY

NIS 2

VOIP UCC

MICROSOFT MODERN WORK

CUSTOM DEVELOPER

SITI WEB & ECOMMERCE

WEB APP & CUSTOM

CONSULENZE

Privacy gdpr

Finanza Agevolata

Formazione

Chi siamo

SCP Srl: 40 anni di soluzioni digitali per aziende e PA

Blog

Idee e soluzioni digitali per far crescere il tuo business

Partner

Qualità, solidità e specializzazione di eccellenti fornitori

Customer Service

Persone reali pronte ad assisterti

Lavora con noi

Contatti

Assistenza remota

Mercati

Soluzioni

Referenze Chi siamo Blog Partner Customer Service Lavora con noi Contatti Assistenza remota

Mercati

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Pellentesque vehicula mi purus, quis ultrices nunc dignissim a.

Aziende

Studi Professionali

Pubblica Amministrazione

Soluzioni

Imprese, studi professionali e pubblica amministrazione necessitano di soluzioni software su misura per gestire in modo efficiente le loro operazioni quotidiane.

SOFTWARE

IT - INFRASTRUCTURE

CUSTOM DEVELOPER

CONSULENZE

Analisi delle vulnerabilità dei sistemi informativi: il check-up che fa bene al tuo business

01 giugno 2023

Cyber Security

Abbiamo ampliato l’offerta in ambito cybersecurity per incrementare la sicurezza delle aziende con dei servizi dedicati che mirano alla salvaguardia dei dati e alla riduzione dei rischi di attacchi informatici.

Ogni mese il nostro blog avrà un’uscita dedicata a uno di questi nuovi prodotti: l’ultima volta abbiamo parlato di come gestire in sicurezza le password aziendali (se non hai ancora letto l’articolo lo trovi qui: “La gestione sicura delle password aziendali: i consigli degli esperti Scp”).

Oggi racconteremo l’importanza di sottoporre il proprio business all’analisi delle vulnerabilità dei sistemi informativi. Un'azione che va programmata abitualmente per individuare lacune che, se ignorate, potrebbero essere causa scatenante di danni importanti alla continuità del proprio business.

Per capirne di più ne abbiamo parlato con Michele Barp, system administrator di Scp da oltre 20 anni.

Ciao Michele, da oltre 20 anni ti occupi dei sistemi informativi dei clienti: ci racconti un caso che ti è rimasto impresso per cui è stato decisivo un tuo intervento dal punto di vista di analisi delle vulnerabilità?

Recentemente siamo stati contattati da un nostro cliente - per il quale svolgiamo il servizio sistemistico - per preparare l’infrastruttura in vista di un penetration test eseguito da un’azienda esterna.

Abbiamo verificato l’applicazione delle best practice dei vari fornitori di software (Microsoft, VMware, Veeam) in modo da mettere in sicurezza la rete, tra cui:

la robustezza delle password in Active Directory e l'importanza della MFA
la separazione corretta dei permessi e delle reti
la corretta sicurezza degli endpoint (antivirus) e firewall perimetrale
l'importanza fondamentale dell'archiviazione degli eventi e dati utili a ricostruire il momento zero di un eventuale attacco
il corretto funzionamento del backup, la loro immutabilità e il giusto bilanciamento tra cloud e on-premise
l’analisi e la revisione delle varie regole firewall che esponevano i servizi all’esterno

A seguito della verifica, abbiamo svolto tutte le attività necessarie e il penetration test condotto dall’azienda esterna è andato a buon fine tanto da non aver rilevato una vulnerabilità degna di nota nella rete del cliente.

Quali sono le metodologie e gli strumenti utilizzati per identificare le vulnerabilità di un sistema informatico? 

La valutazione delle vulnerabilità presenti in un sistema informatico parte innanzitutto dalla verifica della corretta configurazione dei servizi e delle procedure, passando poi dal rilevamento di falle note tramite appositi software di scansione.

Scp da quest’anno è partner di Rexilience

Rexilience è un’azienda italiana fondata da alcuni dei massimi esperti del settore della sicurezza informatica e ha come prodotto di punta SCORE.

S.C.O.R.E è una sigla e significa Security and Compliance Overall Risk Evaluation

SCORE è un servizio erogato in SaaS che permette di fare un audit che, in base ai risultati, fornisce delle indicazioni per ridurre drasticamente i rischi. Si compone di un questionario, di una scansione automatizzata delle vulnerabilità nei servizi esposti e di una ricerca nel dark web per capire se ci sono state fuoriuscite di dati che possono riguardare l’azienda.

Un vero e proprio check-up dei sistemi informativi per identificare le vulnerabilità potenziali, analizzarle e stilare un elenco di suggerimenti specifici per migliorare l’infrastruttura IT

Nel dettaglio di SCORE, Michele ci spiega che al termine delle analisi viene restituito un report che quantifica con un valore da 1 a 100 i tre tipi di analisi eseguite, più un quarto indicatore che dà un punteggio globale aggregato.

Se l’indicatore è vicino a 100 siamo in una situazione in cui sono attive le misure di sicurezza necessarie, quindi, il rischio di attacchi è sotto controllo

Per ogni domanda del questionario dove la risposta data comporta dei rischi, o per ogni vulnerabilità rilevata nei servizi esposti, viene proposto un suggerimento per rimediare.

Per esempio, se da una risposta rilevo che i notebook dei dipendenti non sono sottoposti a cifratura del disco, nel report verrà spiegato cosa si intende per cifratura e perché è importante applicarla a dispositivi che possono uscire dalle mura aziendali

Michele consiglia di svolgere il test ad intervalli programmati o comunque ogni volta che avviene un cambiamento sostanzioso nell’infrastruttura, come l’aggiunta di servizi per gli utenti o cambi di procedure interne.

Quali suggerimenti vuoi dare ai nostri clienti?

Quando si parla di vulnerabilità bisogna tenere a mente che possiamo solo abbassare e gestire il rischio. Non esiste il rischio zero, ma dobbiamo accontentarci di ridurlo abbastanza da rendere la vita più difficile agli attaccanti. Nuove vulnerabilità vengono scoperte tutti i giorni, per questo è necessario adottare un approccio proattivo alla sicurezza mantenendo aggiornati i software e le procedure di gestione del sistema informativo.

Spesso già con questi semplici accorgimenti è possibile rendersi meno appetibili ai cyber criminali che, attaccando per motivi economici, cercano sempre di focalizzarsi sui bersagli che richiedono meno sforzo e portano il massimo profitto

Prenota il check-up per il tuo business

È molto tempo che non sottoponi il tuo business all’analisi delle vulnerabilità dei sistemi informativi? Affidati a Scp, ci occupiamo di sicurezza informatica da oltre 40 anni e, con SCORE, i nostri esperti eseguiranno rapidamente il check-up dei tuoi sistemi oltre a fornire una consulenza personalizzata per migliorare la tua infrastruttura IT.