Protezione da ransomware
Azienda che rischia il blocco totale dell'operatività perché i backup risiedono sulla stessa rete dei dati di produzione.
Torna ai servizi
ICT SMART · Soluzioni su misura
Cybersecurity
Protezione di dati, dispositivi e accessi con misure proporzionate alla dimensione reale dell'azienda.
Di cosa si tratta
La sicurezza informatica di una piccola o media impresa non si risolve con un antivirus. Gli incidenti più frequenti nascono da credenziali riutilizzate, email fraudolente, backup mai verificati e sistemi non aggiornati: problemi organizzativi prima ancora che tecnologici. L'obiettivo non è la sicurezza assoluta, ma ridurre le probabilità di un blocco operativo e garantire di poter ripartire in fretta.
Iniziamo sempre da una fotografia della situazione attuale: quali dispositivi esistono, chi accede a cosa, dove sono i dati, quali backup funzionano davvero. Da lì costruiamo un piano di interventi ordinato per rapporto fra rischio evitato e costo, senza imporre strumenti sovradimensionati rispetto alla realtà dell'azienda.
La formazione del personale è parte integrante del servizio. La maggior parte degli attacchi riesce perché una persona clicca, inserisce credenziali o esegue un bonifico: poche ore di formazione concreta riducono questo rischio più di molti prodotti.
Cosa include il servizio
- Analisi delle vulnerabilità e messa in sicurezza
- Gestione di accessi, identità e password
- Backup, continuità operativa e ripristino
- Formazione del personale sui rischi quotidiani
Scenari ricorrenti
Quando questo servizio serve davvero.
Situazioni che incontriamo con maggiore frequenza nelle imprese e negli studi professionali che si rivolgono a noi per cybersecurity.
Gestione di accessi e password
Credenziali condivise fra colleghi, account di dipendenti usciti ancora attivi, nessuna autenticazione a due fattori.
Email fraudolente e furti d'identità
Tentativi di frode su bonifici e fatture, caselle compromesse, mancanza di protezioni sul dominio di posta.
Verifica delle vulnerabilità
Sistemi esposti su internet mai controllati, software non aggiornato, servizi attivi che nessuno usa più.
Requisiti contrattuali e di filiera
Clienti o capofila che richiedono evidenze sulle misure di sicurezza adottate prima di affidare una commessa.
Come lavoriamo
Fasi operative, deliverable e tempi indicativi.
- 01
Assessment iniziale
Inventario di dispositivi, utenze, servizi esposti e flussi di dati; verifica dello stato di aggiornamento e dei backup esistenti.
- Deliverable
- Rapporto di valutazione con criticità ordinate per gravità
- Tempi indicativi
- 1-3 settimane
- 02
Piano di rimedio prioritizzato
Definiamo gli interventi in ordine di efficacia: prima ciò che riduce il rischio maggiore con il minor impatto operativo.
- Deliverable
- Piano di interventi con tempi, costi e responsabilità
- Tempi indicativi
- 1 settimana
- 03
Messa in sicurezza
Segmentazione della rete, autenticazione a più fattori, gestione centralizzata degli aggiornamenti, protezione della posta, cifratura dei dispositivi.
- Deliverable
- Configurazioni applicate e documentate
- Tempi indicativi
- 2-8 settimane
- 04
Backup e continuità operativa
Impostazione di copie multiple, di cui almeno una isolata, e prove reali di ripristino con misurazione dei tempi.
- Deliverable
- Procedura di ripristino testata e tempi di recupero documentati
- Tempi indicativi
- 1-3 settimane
- 05
Formazione e monitoraggio
Sessioni pratiche per il personale, simulazioni di phishing e controllo continuo degli eventi rilevanti.
- Deliverable
- Formazione erogata e report periodici di monitoraggio
- Tempi indicativi
- Continuativo
I tempi indicati sono riferimenti medi: vengono confermati in offerta dopo l'analisi iniziale, in base all'ampiezza del progetto e alla disponibilità dei referenti aziendali.
Tecnologie e standard
Strumenti che utilizziamo su questo servizio.
La scelta finale dipende dal contesto e dai sistemi già presenti: nessuna tecnologia viene imposta se non porta un vantaggio concreto al progetto.
Protezione endpoint e rete
- Soluzioni EDR
- Firewall perimetrali
- Segmentazione VLAN
- VPN aziendali e accesso remoto controllato
Identità e accessi
- Autenticazione a più fattori
- Gestori di password aziendali
- Single Sign-On
- Principio del privilegio minimo
Posta e dominio
- SPF, DKIM e DMARC
- Filtri antiphishing
- Controlli sui flussi di pagamento
Analisi e conformità
- Vulnerability assessment
- Backup 3-2-1 con copia immutabile
- Raccolta e conservazione dei log
- Riferimenti GDPR, NIS2 e ISO/IEC 27001
Modello operativo
Coordinamento interno, specialisti dichiarati.
Le attività di valutazione, configurazione e formazione sono coordinate da ICT SMART. Per test di intrusione approfonditi, audit di conformità o adempimenti normativi specifici coinvolgiamo professionisti certificati della rete, dichiarandolo in offerta. I rapporti tecnici e le evidenze restano proprietà del cliente.
Vantaggi e garanzie
Cosa vi garantiamo, per iscritto.
Misure proporzionate all'azienda
Nessuna vendita di strumenti sovradimensionati: gli interventi sono commisurati al rischio effettivo e alla struttura del cliente.
Ripristino verificato, non dichiarato
I backup vengono provati davvero: misuriamo quanto tempo serve per tornare operativi e lo mettiamo per iscritto.
Interventi documentati
Ogni configurazione applicata viene registrata, così l'azienda sa cosa è stato fatto e può dimostrarlo a clienti e auditor.
Supporto in caso di incidente
Procedura di segnalazione concordata e affiancamento nella gestione tecnica e nelle comunicazioni previste dalla normativa.
Volete una valutazione tecnica su cybersecurity?
Raccontateci la situazione attuale e gli obiettivi: rispondiamo con una valutazione di fattibilità, un perimetro di intervento e una stima di tempi e costi, senza impegno.
Oppure scrivete a i.c.t.smart@pec.it