Sicurezza end-to-end alle aziende per tutte le risorse IT e compliance al GDPR

Transcript

1 Sicurezza end-to-end alle aziende per tutte le risorse IT e compliance al GDPR Bollettini Matteo computer system administrator

2 2 parleremo di Sistemi Operativi Backup dati Antivirus Firewall Vulnerability management

3 Sistemi operativi obsoleti 3

4 4 Perché non utilizzarli in azienda? Sono causa di attacchi malevoli in quanto non sono più distribuite patch di aggiornamento sulla sicurezza da parte del produttore (Microsoft) non è più possibile installare software di protezione di terze parti (antivirus, antimalware, anticryptoware)

5 5 Aggiornamenti sistema operativo È obbligatorio eseguire gli aggiornamenti che il produttore rilascia periodicamente, al fine di rendere stabile e sicuro il proprio pc.

6 6 Il Backup un rito sacro da rispettare se non si vuol piangere sui dati persi Per ogni azienda dotata di un sistema informatico, anche di piccole dimensioni, la perdita di dati qualunque ne sia la causa si trasforma in un danno economico.

7 7 Il Backup La protezione dei dati ed il tempo di ripristino degli stessi diventano addirittura vitali in quelle aziende che dipendono direttamente dalla struttura informatica. Si è stimato che il 93% delle aziende che hanno perso il loro data center per oltre 10 giorni hanno dichiarato bancarotta entro un anno dall evento (Fonte: National Archives & Records Administration di Washington).

8 8 E' un operazione fondamentale per tenere al sicuro i propri dati dagli imprevisti, quali potrebbero essere: rottura del supporto hardware di memorizzazione, furto o incendio del PC/Server, attacchi malevoli con conseguente distruzione dei dati, guasti al programma software ed errori umani. Il Backup

9 9 Il Backup Dove vanno salvati i backup? La soluzione più adeguata per salvare i propri backup è duplice: Strumenti estraibili da portare all esterno dell azienda (RDX) affiancati Da un NAS/Storage per un ripristino più veloce della struttura informatica (disaster recovery)

10 10 Il Backup L importante è che si faccia seguendo alcune piccole regole: che venga fatto con una determinata periodicità; che venga fatto su diversi supporti e con diverse metodologie; che almeno una copia sia portata al sicuro in posizione esterna alla sede;

11 11 ethernet Il Backup Storage Tb USB Server RDX esterno 1 Tb postazione1 postazione2 postazione3 Postazione mobile

12 controllo attività backup - clienti 12

13 13 Antivirus Antimalware Anticryptoware Endpoint Protection + Intercept X È assolutamente necessario installare sui PC/Server software adeguati che ci permettono di essere protetti da attacchi virus, malware, e cryptolocker

14 14 Firewall I Firewall sono dispositivi posti a protezione della rete interna all azienda (LAN) e la rete pubblica esterna (Internet)

15 15 Firewall Classe x Protezione ingresso / uscita Ethernet (LAN) firewall Classe x router xadsl Classe x

16 16 Firewall A cosa serve il Firewall? Evitare l'accesso indesiderato all'interno della propria infrastruttura informatica evitando la distruzione di database e file Controlla e/o nega l'accesso dalla rete locale (LAN) a siti ritenuti non idonei dalla politica aziendale Evita che gli utenti visitino siti contenenti malware o virus Blocca selettivamente l ingresso a determinate categorie di contenuti considerati non adatti dalla politica aziendale

17 17 Qualys Visibilità senza pari, sicurezza end-to-end compliance per tutte le risorse IT aziendali VULNERABILY MANAGEMENT

18 18 Qualys Fondata nel 1999, Qualys è il fornitore leader di soluzioni immediatamente disponibili per la sicurezza informatica e la compliance. Qualys vanta collaborazioni strategiche con i principali fornitori di servizi gestiti e società di consulenza tra cui: Fujitsu, Deutsche Telekom, IBM, Verizon. Oltre 9300 aziende globali in più di 120 paesi si affidano a Qualys per snellire le proprie soluzioni di sicurezza e compliance.

19 19 Qualys Più del 60% delle aziende di Forbes Global 50 si affidano a Qualys, tra queste: 9 delle top 10 in ambito Tecnologia 9 delle top 10 in ambito Retail 9 delle top 10 nel settore delle Biotecnologie 8 delle top 10 nel settore Bancario 7 delle top 10 nel settore Chimico

20 20 Qualys Sicurezza dell infrastruttura Tutto quanto necessario per la sicurezza dei data center in sede: inventario delle risorse, analisi passiva ed attiva, gestione delle attività. Protezione degli endpoint Con Qualys, è possibile individuare, tracciare e proteggere costantemente PC, notebook, dispositivi IT, smartphone, periferiche e altri endpoint collegati alla rete.

21 21 Gestione delle risorse Qualys Asset Inventory Potente soluzione basata su cloud per un inventario completo e chiaro, costantemente aggiornato, di tutte le risorse IT, ovunque si trovino, in modo da avere una visione a 360 gradi dell infrastruttura e delle sue caratteristiche

22 22 Qualys Sicurezza IT Vulnerability Management Rilevamento delle vulnerabilità degli endpoint e protezione costante contro gli attacchi in qualsiasi momento.

23 23 Qualys Sicurezza IT Continuous Monitoring Servizio cloud di nuova generazione per identificare le minacce e le irregolarità di rete e monitorare le modifiche di rete inaspettate prima che si trasformino in violazioni.

24 24 Monitoraggio della conformità Policy Compliance Valutazione delle configurazioni di sicurezza dei sistemi IT sulla rete. Soluzione cloud di nuova generazione per la costante riduzione del rischio e la conformità con policy interne e normative esterne Qualys

25 25 c o n t a t t i servizio consulenza protezione dati lz_customercare@new-system.it