@ll Security. Il Perché dell Offerta. Business Market Marketing

Transcript

1 Il Perché dell Offerta

2 Cos è la Sicurezza Logica? La Sicurezza logica è costituita dall insieme delle misure di carattere organizzativo e tecnologico tese ad impedire l alterazione diretta o indiretta delle informazioni, sia da parte di utenti non autorizzati, sia da eventi accidentali; inoltre deve impedire l'accesso abusivo ai dati e il loro danneggiamento. Fin dalla nascita delle prime reti informatiche si è presentato il problema della tutela dei dati da attacchi tesi a danneggiare, sottrarre o alterare le informazioni da parte di pirati informatici o di software dannosi. L attuale evoluzione della rete offre risorse e opportunità illimitate alle attività illecite: E-Commerce Dati personali Social Networks SPAM/SCAM 2

3 Un modello fisico della Sicurezza Logica Videosorveglianza IDS/IDP Serratura S.O.C. Camera/Controllo FIREWALL Trasporto Blindato Metal Detect VPN Metal Detector ANTIVIRUS Security Operator Guardia Badge 3A Smart Card 3

4 Il Mercato della Sicurezza Il mercato si orienta sempre piu spesso verso soluzioni appliances All-in-One per motivi di ottimizzazione di costi e gestione che possono essere cosi riassunti e rappresentati: Gestione semplificata della rete Unica interfaccia in caso di problemi Nessuna problematica di compliances tra sistemi Hw e Sw Riduzione dei costi di formazione del personale Unica piattaforma di gestione Ottimizzazione del TCO (Total Cost of Ownership) Aumento del ROI (Return on investment) 4

5 Le ragioni per un sistema di sicurezza Rispetto della normativa per la garanzia e tutela dei dati sensibili Accesso sicuro alle strutture aziendali che contengono dati sensibili Gestione e limitazione degli abusi derivanti dall utilizzo improprio degli strumenti aziendali Limitazione dei rischi di impresa derivanti da danni a seguito di incidenti informatici I vantaggi di un sistema di sicurezza Tutela della proprieta intellettuale e fisica dei beni aziendali Ottimizzazione dell uso delle risorse aziendali Policy di sicurezza semplificate nella definizione ed applicazione da parte degli user Prevenzione di eventuali incidenti informatici derivanti dall uso anche normale degli strumenti aziendali 5

6 Le ragioni di una gestione in Outsourcing per la PMI Scelta ottimizzata della piattaforma tecnologica di sicurezza Nessun investimento CAPEX per i sistemi di sicurezza Gestione e configurazione dei sistemi esterna Delega di alcune funzioni operative di responsabilita della sicurezza logica (aggiornamenti, conservazione dei dati di log, reportistica, etc) Nessun investimento in personale dedicato I vantaggi di una gestione in Outsourcing per la PMI Costo della soluzione certo, su base mensile Ottimizzazione della rete e delle risorse aziendali Policy di sicurezza definite con esperti Sicurezza dell applicazione delle configurazioni previste Risk prevention tramite analisi dei dati di sicurezza della rete Report automatici che permettono di avere riscontro del livello di servizio 6

7 Sicurezza, Costo o Investimento? La sicurezza comporta i seguenti investimenti/costi: Definizione di procedure e regole comportamentali da applicare per la sicurezza Investimenti in cultura della sicurezza del personale che accede ai sistemi Investimenti su soluzioni scalabili nel tempo a breve o medio termine Gestione in outsourcing completo o parziale dei sistemi di sicurezza Consulenza specifica sulle policy di sicurezza da realizzare/implementare Investimenti in risorse umane specializzate Tutte le PMI necessitano di soluzioni di sicurezza comuni per l 85% delle esigenze; hanno la necessita di concentrare tutte le risorse a disposizione per la realizzazione e lo sviluppo del loro Core Business, preferendo affidare in outsourcing la gestione della sicurezza informatica. 7

8 I Problemi della PMI Necessita di concentrare le risorse sullo sviluppo del business Know how specifico non disponibile tra le persone impiegate Elevato costo e difficolta di reperire risorse specializzate PMI - Tempo dedicato alle tematiche di Sicurezza 1 PMI su 2 dedica ai temi della sicurezza meno di un giorno-uomo alla settimana Fonte: Sirmi S.p.a ( La sicurezza nelle PMI ) 8

9 L Security è un offerta per la sicurezza che comprende la fornitura a noleggio di un appliance per la sicurezza e la gestione delle Policy di sicurezza dell Apparato e del sistema di allarmistica. L attuale release di offerta prevede unicamente la modalità a noleggio per 36 mesi al termine dei quali il contratto si intende automaticamente rinnovato. Pertanto non sono più erogabili i profili in Vendita presenti nelle precedenti versioni dell offerta. Nell ambito dell Security il Cliente potrà richiedere i servizi opzionali indicati nel listino commerciale. 9

10 Vulnerability Assessment Il servizio di Vulnerability Assessment ha lo scopo di fornire una valutazione ragionata sulle vulnerabilità dell infrastruttua IT del Cliente in tutte le sue componenti. Il VA prevede l esecuzione di scansioni non invasive condotte avvalendosi di strumenti software che consentono al Cliente di avere una visione aggiornata del grado di sicurezza dei propri sistemi informatici Il VA è eseguito da remoto su IP pubblici e prevede la preparazione di due reports in Italiano sulle vulnerabilità scoperte, uno di dettaglio per i tecnici ed uno di sintesi per il management. I reports oltre ad evidenziare le vulnerabilità deve dare suggerimenti al Cliente in merito alle modalità di risoluzione dei problemi evidenziati indicando dove trovare e come installare le eventuali patch per riparare le vulnerabilità security offre opzionalmente tre modalità di VA: Il VA Base non prevede il testing di Vulnerabilità che possono creare DoS (denial of service) o DDoS (distributed denial-of-service) Il VA Plus considera il testing di tutte le vulnerabilità note comprese quelle DoS Il VA Ripetuto prevede 6 VA Plus distribuiti durante 12 mesi (indicativamente uno ogni 2 mesi) 10

11 FAQ: Le domande ed obiezioni piu frequenti Con una soluzione di sicurezza UTM sono sicuro al 100% No, una soluzione di sicurezza limita i rischi di incidente informatico, la sicurezza al 100% NON ESISTE! Perche pagare gli aggiornamenti di un sistema informativo o di sicurezza? Tutti i sistemi che usano software possono essere soggetti a bug o vulnerabilita derivanti da uso di malware; l aggiornamento degli stessi permette una opera di prevenzione e manutenzione dello stesso per la sua messa in sicurezza Quali sono i vantaggi di una soluzione Managed Services? Il vantaggio e delegare a strutture dedicate e con conoscenze specifiche la gestione dei sistemi di sicurezza delle aziende, permettendo all azienda stessa di dedicare risorse ed investimenti allo sviluppo del suo core business Quando e utile proporre una soluzione Managed Services, quando una soluzione dedicata? Nelle PMI la soluzione piu indicata e di tipo Managed Services. In tutte le aziende in cui siano presenti strutture/risorse dedicate alla cura e gestione dei servizi informativi si possono proporre soluzioni miste di consulenza per la sicurezza o parziale outsourcing L uso di sistemi di Content Filtering puo avere implicazioni di tipo sindacale? La normativa prevede che l azienda possa effettuare controlli di tipo generale e mano a mano sempre piu di dettaglio al fine di verificare eventuali abusi degli strumenti aziendali. L uso di sistemi di CSM permette di ottimizzare le risorse e limitare l abuso dei sistemi per attivita non aziendali. Posso dare accesso ai social network ad un limitato numero di utenti senza avere implicazioni di tipo sindacale? Grazie alla funzione di Application Firewall e possibile definire e realizzare configurazioni per ogni singolo user, limitando la banda, l uso dei programmi, la visione di video, il download o l upload di file e contenuti multimediali 11

12 FAQ: Le domande ed obiezioni piu frequenti Quale e la differenza tra una VPN MPLS ed una VPN IPSec/AES Site to Site? Una rete MPLS garantisce l integrita logica del collegamento tra due siti analogamente ad una rete Punto-Punto, i dati viaggiano in chiaro.una rete VPN IPSEC/AES viene realizzata tra Firewall, i dati sono criptati con protocollo di derivazione militare. Quale e la differenza tra il VPN client IP Sec ed un client SSL? Il client VPN IPSEC utilizza un protocollo di criptaggio dati analogo a quello usato per le reti VPN site to site, puo essere usato esclusivamente dal PC dove e installato, ha limiti di accesso se occorre attraversare proxy, puo essere nonintegrabili con sistemi client-server, e di complessa gestione/installazione. Un client SSL utilizza le funzioni di criptaggio del protocollo HTTPS, e di derivazione open source, non ha problemi di compatibilita con programmi ed e di facile installazione e gestione. Quale e la differenza tra un sistema SSLVPN Sonicwall e la funzione di terminatore VPN SSL disponibile sul firewall? Una soluzione SSL VPN prevede sia la funzione di accesso attraverso web browser via link dedicati e gestione limitabile degli stessi accessi ai programmi personalizzabile (es. webmail, sistema CRM, file specifici), che la funzione di terminatore di VPN generate da client SSL appartenenti alla rete. La funzione SSL implementata sul firewall consente solo la terminazione della VPN generata dai client Quanti Global VPN Client IPSEC/SSL posso installare e quante connessioni contemporanee sono disponibili sul firewall? La quantita di Client installabile non ha limiti, la quantita di connessioni VPN Site to client contemporaneamente utilizzabile dipende dal tipo di apparato ed e riportata nei datasheet che si possono trovare al link In caso di un numero maggiore di accessi contemporanei e fino al limite fisico previsto per apparato, occorre acquistare le licenze di pacchetti client disponibili a listino Sonicwall 12

13 FAQ: Le domande ed obiezioni piu frequenti Perche un Hacker dovrebbe colpire la mia azienda? Le ragioni di un attacco possono andare dal semplice atto di vandalismo fino al furto di dati o all azione di intimidazione e ricatto. Occorre sempre valutare e proporre la giusta soluzione di compromesso tra costo e rischio reale Quantificare un danno derivante da un attacco informatico Un danneggiamento di un DB contenente il registro delle fatture puo provocare per una piccola impresa distogliere personale per lungo tempo; se domandate a chiunque un tempo ragionevole per sistemare tutto un anno di fatturazione, il periodo non sara inferiore ad alcuni mesi. Il costo di una soluzione MSA risultera quindi inferiore al costo di una persona dedicata a tale operazione Quale e il modo migliore di proporre una soluzione di sicurezza? Brutto dirlo, ma e come quando si sottoscrive una assicurazione, si spera di non usarla mai, ma si apprezzano i vantaggi solo quando effettivamente se ne fa uso Come posso dare la percezione che il servizio che il mio cliente paga e realmente utile? L offerta MSA prevede attraverso il SOC di Telecom Italia l accesso a reportistica di dettaglio che consente al cliente di avere un quadro completo della sua rete, con indicazione di Banda utilizzata, siti web piu visti, quantita di tentativi di attacco subiti, quantita di Malware bloccati ecc. L offerta MSA ed i suoi apparati sono integrabili con altri sistemi di sicurezza del cliente? Tutti i prodotti Sonicwall rispettano le specifiche internazionali e le RFC, garantendo la piena compatibilita ed interoperabilita se prevista dalle specifiche stesse. Tutti gli apparati Sonicwall possono essere gestiti dal SOC in modo centralizzato? Ad oggi tutti gli apparati Sonicwall possono essere gestiti attraverso la piattaforma di management; per alcune piattaforme specifiche, quali SRA 6000/7000 e CDP, l integrazione completa delle funzionalita di controllo e reportistica sara terminata entro la meta del