Cleis Security nasce:

Transcript

1 Gruppo Cleis Cleis Security s.r.l.

2 2/18 Cleis Security nasce: Dall Istituto di Elettronica ed Ingegneria dell Informazione e delle Telecomunicazioni (IEIIT) organo del Consiglio Nazionale delle Ricerche (CNR), la cui mission è studiare ed innovare i processi per la sicurezza informatica. Dall esperienza di Cleis Tech, Advanced Business Partner IBM ed operante dal 1992 nel campo della fornitura di infrastrutture e servizi IT ad alta specializzazione.

3 3/18 Cleis Security vuole rispondere e soddisfare le sempre più incalzanti esigenze di sicurezza informatica delle Aziende di qualunque dimensione e categoria merceologica, portando nell industria l innovazione tecnologica che nel mondo della ricerca ha raggiunto uno stato maturo. Lo stretto collegamento con il mondo della Ricerca e dell'università rendono il Personale di Cleis Security sempre aggiornato sullo stato dell'arte della sicurezza informatica.

4 4/18 Aree d intervento NETWORKING Gestione di reti complesse WIRED & WIRELESS SECURITY Sicurezza reti e Network Access Control SYSTEM INTEGRATION Ottimizzazione di sistemi, performance e costi FRINGE SECURITY Protezione dei dati, consulenza e perizie NETWORKING WIRED & WIRELESS SECURITY SYSTEM INTEGRATION FRINGE SECURITY

5 5/18 NETWORKING La progettazione di reti LAN, WLAN e distribuite, l ottimizzazione del traffico attraverso l analisi delle prestazioni di rete sono i punti cardine dell attività di Cleis Security. Con l analisi dei protocolli e delle applicazioni TCP/IP si migliora la fluidità dei sistemi e la gestione dei servizi Aziendali. Le competenze e l esperienza di Cleis Security permettono di implementare le reti a misura delle esigenze dei Clienti soprattutto in termini di sicurezza e velocità.

6 6/18 NETWORKING I servizi forniti non coprono solo le esigenze standard di gestione ma si elevano a soddisfare le necessità emergenti dal costante sviluppo tecnologico. Il controllo del traffico e dei server per tipologia di dati permette di ricavare: la natura della propria rete, individuare utilizzi illeciti, diminuire gli sprechi ed ottimizzare le risorse, bloccare le operazioni non consentite dalle politiche Aziendali ed eventualmente individuarne i responsabili.

7 7/18 WIRED & WIRELESS SECURITY La sicurezza della propria infrastruttura informatica è un fattore importante nel processo produttivo di qualsiasi attività economica. Il valore aggiunto della sicurezza, pur essendo un fattore intangibile, ha assunto un peso determinante per il raggiungimento degli obiettivi economici. I danni che un Azienda può subire sono direttamente proporzionali alla disponibilità economica del proprio aggressore e alla sua professionalità.

8 8/18 WIRED & WIRELESS SECURITY Spam La posta indesiderata influisce sulla produttività ed infastidisce gli utenti. Si sottolinea che un sistema anti-spam non preciso, può far perdere importanti. Worm/Virus Occupano risorse sui PC e sulla rete locale fino a causare imponenti fermi, trasformano i computer Aziendali in zombie o time bomb pronti ad eseguire operazioni indesiderate a comando.

9 9/18 WIRED & WIRELESS SECURITY Intrusioni Virus giunti da Internet o da chiavette USB creano porte d'accesso sui PC Aziendali da cui possono consentire l'entrata nella rete Aziendale di malintenzionati o la fuoriuscita di dati importanti (info leakage). Sabotaggi Danni causati da attacchi diretti a Terzi (es. Stuxnet). Furti Intrusioni su commissione, social engineering, spionaggio industriale, acquisizioni di dati sensibili e/o personali.

10 10/18 WIRED & WIRELESS SECURITY I servizi di Cleis Security sono orientati ad evitare ognuno di questi eventi attraverso l implementazione di soluzioni perimetrali di ultima generazione per proteggere gli ingressi informatici dell Azienda senza però ingessarne l'operatività. In particolare, si fa riferimento alla definizione e messa in opera di procedure operative per la gestione delle connessioni: ad Internet, alla rete wireless, alle periferiche di PC e notebook.

11 11/18 WIRED & WIRELESS SECURITY Implementazione di soluzioni interne per il controllo e la protezione da azioni accidentali o volute, volte al furto di dati (white collar crime), alla regolamentazione degli accessi ai sistemi informatici coerentemente agli accessi fisici alla sede Aziendale. La soluzione vincente, in questi casi, è l'affiancamento al Cliente nell'ottica di una partnership tecnologica e la cura delle diverse esigenze del Cliente e del suo core business.

12 12/18 SYSTEM INTEGRATION Presa in carico di infrastrutture informatiche pre-esistenti, nell ottica del mantenimento o del miglioramento di tale infrastruttura. Integrazione fra sistemi esistenti o in fase di introduzione in Azienda: sistemi Blade, virtuali, open-source, posta elettronica, storage. Cleis Security propone soluzioni chiavi in mano per precise esigenze Aziendali di innovazione o gestione.

13 13/18 SYSTEM INTEGRATION Servizi per: gestire operativamente l adeguamento alla legge sul controllo degli accessi e sul mantenimento dei dati di accesso ( log ), la migrazione di basi di dati e di server farm a piattaforme più moderne, il miglioramento tecnologico della posta elettronica Aziendale, ad esempio da sistemi Microsoft Exchange a sistemi VMWare Zimbra più economici e più ricchi di funzionalità (integrazione mobile, condivisione agenda, condivisione rubrica, personalizzabilità).

14 14/18 SYSTEM INTEGRATION Servizi per: inserire in Azienda piattaforme volte al monitoraggio delle performance dei principali aspetti informatici (attività dei dipendenti in rete, accessi dall esterno e tentate intrusioni, operatività dei sistemi di corebusiness come l alta affidabilità dei server 24x7), gestire l introduzione e/o la manutenzione di sistemi VoIP, realizzare il miglioramento della configurazione della propria network (piattaforme multivendor).

15 15/18 FRINGE SECURITY Le esigenze di security di frontiera comprendono tutti quei servizi non citati fin ora e che riguardano quelle attività di hacking legali svolte per Clienti con particolari esigenze di sicurezza dei dati e delle reti (risk assessment, simulazione di disastro, hacking offensivo). Inoltre, si considera sicurezza di frontiera anche il tentativo di accesso a propri sistemi di cui non si dispongono più le credenziali, le analisi forensi e le consulenze per Procure e Forze dell Ordine.

16 16/18 Modalità Assessment iniziale Interviste approfondite presso il Cliente al proprio Personale IT. Conseguente stesura di un documento contenente linee guida e soluzioni a breve termine. Assessment operativo Simulazione non invasiva (ma reale e realistica) di numerose tecniche di hacking effettuate sia emulando un utente all interno all Azienda che un hacker proveniente da Internet o da luoghi esterni all Azienda. Conseguente stesura di un documento come base per l innovazione tecnologica della propria security.

17 17/18 Modalità Assessment finale Disaster recovery reale per valutare l'impatto di un attacco. Assessment costante Presa in carico della gestione IT (parziale o totale): maintenance e support quotidiani, aggiornamento ed adeguamento all'evoluzione tecnologica. Branch wireless Dimensionamento delle infrastrutture wireless con attenzione alla protezione dalle intrusioni.

18 18/18 Prof. Maurizio Aiello Dott. Fabrizio Bugli Genova Milano Accor Services Italia (MI) Acegas-APS (TS) Allianz (MI) AMIU (GE) Arsenale Militare Marittimo (SP) Autorità Portuale (GE) Azienda Ospedaliera Ospedali Galliera (GE) Azienda Sanitaria Locale 1 - R. Liguria (IM) Azienda Sanitaria Locale 2 - R. Liguria (SV) Azienda Sanitaria Locale 3 - R. Liguria (GE) Azienda Sanitaria Locale 4 - R. Liguria (GE) Azienda Sanitaria Locale AL - R. Piemonte (AL) Azienda Sanitaria Locale NO - R. Piemonte (NO) Bundy Refrigeration (AL) Cap (GE) CartaSi (MI) CBA - Centro Biotecnologie Avanzate (GE) CCS - Call Center Solutions (FI) Centro Fiduciario C.F. (GE) Cesab Carrelli Elevatori (BO) Comdata Tech (MI) CNR - Consiglio Nazionale delle Ricerche (GE) Comune di Albisola Superiore (SV) Comune di Albissola Marina (SV) Comune di Bologna (BO) Comune di Genova (GE) Comune di La Spezia (SP) Comune di Sanremo (IM) Comune di Tortona (AL) Coop Consorzio Nord Ovest (MI) Coop Liguria (GE) Cressi Sub (GE) CSC - Computer Sciences Italia (MI) Datasiel (GE) Ditta Giuseppe Lang Arti Grafiche (GE) Dmedia Group (MI) ECS International Italia (MI) ECS Solutis Italia (MI) ENEA (Roma) Esselunga (MI) Fabbri G. Holding Industriale (BO) Faiveley Transport (TO) Fiera Milano (MI) Ge.Fi. (MI) Golden Lady Company (MN) Gritti (BG) Gruppo Galbani (MI) Heinz Italia (MI) IBM Italia (MI) Icat Food (GE) Ims Health (MI) Infracom (VE) Intesa Sanpaolo (PR) Iren (GE) ISAB Informatica (MI) IIT - Istituto Italiano di Tecnologia (GE) Istituto Nazionale Di Fisica Nucleare (TO) Istituto Tumori (GE) Ligursanitech (GE) Locatrent (MI) Mauden (MI) McDonald's (MI) Messaggerie Libri (MI) Mondial Service Italia (MI) NEA (GE) Nora (SP) North East Services (TV) Npo Sistemi (MI) OCME (PR) Pagnoni Impianti (MI) Pearson Italia (MI) Parmalat (PR) Politecnico Di Torino - Ce.S.I.T. (TO) Poste Italiane (Roma) QN Financial Services (GE) Regione Liguria (GE) Replica Sistemi (MN) RSA - Royal & SunAlliance Assicurazioni (GE) SIIT - Sistemi Intelligenti Integrati Tecnologie (GE) Sisma (MN) Sogea (BO) Studio Dott. G. Priarone (AL) Superemme (CA) Sysline (MI) Teodomiro Dal Negro (TV) Thema Informatica (SP) Ti Group Automotive System (GE) Ucb Pharma (TO) Università Degli Studi Di Genova (GE) Università Degli Studi Di Pavia (PV) Verticaltech (FI) VTE - Voltri Terminal Europa (GE)