Sicurezza informatica
Il problema
Ogni giorno l'infrastruttura informatica aziendale è sottoposta ad una serie di minacce o di attacchi da parte di malintenzionati che vogliono appropriarsi delle risorse di sistema. Virus, Trojan, Worm, Spyware, Phishing ed altri pericoli si nascondono all'interno di una semplice mail o una sessione di navigazione sul web.
Inoltre un uso non sempre appropriato degli strumenti informatici da parte dei dipendenti richiedono sia delle protezioni da intrusioni esterne ce delle protezioni che contrastino abusi interni.
La soluzione
Implementare una Risk Analysis appropriata che vada ad individuare una serie di misure tecnologiche e comportamentali per implementare soluzioni di sicurezza appropriate, con un occhio ai beni da proteggere da violazioni del Cybercrime e conun occhio al budget disponibile
I vantaggi della soluzione G.L. Consulting:
-
Elevata competenza tecnica in ambito di sicurezza informatica
-
Socio Clusit (
www.clusit.it) Associazione Italiana per la Sicurezza Informatica
-
CTU del tribunale di Como per i reati di informatica
-
Ampia casistica di approfondimento fornita attraverso il portale internet
-
Newsletter mensile di approfondimento
-
Corsi di formazione tenuti sull'argomento
-
Implementazione diretta soluzioni informatiche
-
Analisi oggettiva dell'esistente
Metodologia utilizzata:
-
Rilevazione dello scenario di riferimento
Risk Analysis volta ad individuare le lacune dell'infrastruttura informatica esistente.
-
Assesment di Sicurezza sperimentale
Analisi degli apparati di rete e dei server aziendali con test al fine di identificare le vulnerabilità presenti.
GAP analysis al fine di evidenziare il grado di scostamento rispetto alle best practices di sicurezza.
Vulnerability Assesment dei sistemi server presenti con identificazione degli interventi di riconfigurazione.
-
Assesment di Sicurezza architettuale
Analisi dei flussi di traffico, del partizionamento logico e delle regole di filtraggio implementate.
Analisi dell'architettura e delle contromisure di sicurezza con GAP analysis al fine di evidenziare il grado di scostamento rispetto alle best practices di sicurezza.
-
Assesment della Security Governance
Analisi del modello di gestione della sicurezza in campo, delle politiche di sicurezza definite a livello aziendale e del loro grado di implementazione. Identificazione degli interventi e loro prioritizzazione.