MODELLO DI. un offerta Clienti nella appropriate. per una. Security di tipo: o o Management. o o. Security Governance o. monitoring Security

Transcript

1 L OFFERTA REPLY PER SECURITY LA BUSINESS Reply ha cmpst un fferta integrata, cerente e cmpleta per supprtare i prpri Clienti nella definizine dellee strategiee idnee e nell implementazine delle sluzini apprpriate per una gestinee efficacee della Business Security & Data Prtectin. La nstra missine è di cnsentire alle aziende nstre Clienti di stabilire relazini di Fiducia cn i lr interlcutri ed abilitare l svlgiment dei lr prcessi di business affrntand gni aspett del rischi assciat ad un Sistema Infrmativ. IL MODELLO DI EROGAZIONE Grazie all apprt di più di 200 addetti cn ltre 2000 certificazini, altamente specializzati sulle principali tecnlgie e sluzini e attivi press i principali rganismi ed istituti internazinali, l fferta di Reply nel camp della Sicurezza delle Infrmazini si articla sui seguenti ambiti: Servizi prfessinali per la realizzazine e di sluzini e cntrmisure di ICT Security di tip: Infrastrutturale, cn sluzini di Sicurezza di Rete e Sistemi Applicativ, cn sluzinii di SOA e Web2.0 Security, Cde Review, Gestine delle Identità Digitali, cn sluzini di Identity and Access Management Servizi di Cnsulenza nelle aree di: Security Strategy & Cmpliance Security Gvernance Security Awareness e frmazine Servizi Gestiti di Sicurezza (Managed Security Services) ergati dal nstr Security Operatin Centre H24 Gestinee di frdi infrmatiche tramite cntrlli Antiphishing e di Transactin mnitring Security Assessment per la verifica dei livelli di sicurezza Il mdell di ergazine si esprime tramite l integrazine e la sinergia di questi diversi aspetti della Sicurezza Infrmatica che sn tra lr strettamente crrelati per essere in grad di affrntare glbalmente i diversi temi che cmpngn la Business Security. Reply

2 2 L OFFERTA REPLY PER LA BUSINESS SECURITY LA BUSINESS SECURITY GLI ASPETTI DELLA BUSINESS SECURITY. Per realizzare un Prgramma di Sicurezza che cpra tutti gli aspetti aziendali e sia fcalizzat sugli aspetti di business ccrre un apprcci metdlgic che cnsenta di partire dall analisi della situazine esistente, dei requisiti nrmativi e degli biettivi di sicurezza fin ad arrivare ad una strategia implementativa della sluzine. L esigenza è dettata dal fatt che la Sicurezza delle Infrmazini cpre ambiti di natura tecnlgica, stragetica, rganizzativa, legale ed ecnmica. Spike Reply, scietà del Grupp Reply fcalizzata sulle tematiche di Sicurezza, realizza prgetti di Business Security sfruttand una metdlgia prprietaria in grad di adattarsi alle specifiche esigenze dell azienda cliente e verificata cn il best f breed delle sluzini tecniche dispnibili sul mercat. SERVIZI PROFESSIONALI DI ICT SECURITY LA PROGETTAZIONE: Quest tip di attività è indispensabile per prgettare, valutare e selezinare le migliri sluzini nell ambit delle prpste dispnibili sul mercat, sian esse tecnlgiche che architetturali. Queste prpste sn quindi cnfrntate cn le reali esigenze di prtezine del cliente, al fine di rendere più rapid il ritrn sull investiment nel cntest relativ alla sluzine. La cnscenza apprfndita maturata sul camp permette di padrneggiare architetture particlarmente cmplesse in ambiente multipiattafrma ed indirizzate a diverse aree di Infrmatin Security: Netwrk Security, System Security, Applicatin Security, Data Security, User Prfile Security sia in ambienti ad alta criticità che ad alte prestazini. LA REALIZZAZIONE: La plicy aziendale è priva di valre se le cntrmisure tecnlgiche definite nn vengn pi realizzate in md attent e cmpetente. Grazie alle caratteristiche di eccellenza tecnlgica ampiamente ricnsciute dal mercat, Reply ha nella prgettazine e realizzazine di sluzini ICT il punt di frza principale. Reply, grazie alle cmpetenze distintive e alle frti sinergie all intern del grupp, è in grad di realizzare le diverse sluzini di Sicurezza frnend sluzini chiavi in man. LE PRINCIPALI TEMATICHE: Le principali tematiche cperte in quest ambit sn: Netwrk & System Security: Sicurezza perimetrale e IDS/IPS Hardening Sistemi ad alta affidabilità Lg management e Audit (SIEM) Applicatin Security: Safe Cding Cde Review

3 3 L OFFERTA REPLY PER LA BUSINESS SECURITY Firma digitale / PKI SOA Security Web2.0 Security Applicatin e Web Firewall Data Security: Cntent Filtering Cifratura dati Desktp security Database security Data Masking DLP (Data Lss Preventin) User Prfile Security: Analisi e Disegn delle sluzini di Identity and Access Management a partire dal mdell prfilativ e dei prcessi sin all implementazine dei servizi tecnlgici a supprt quali: Identity Management, Rle Management, User Prvisining Enterprise e Web Single Sign n, Strng Authenticatin Federatin SERVIZI DI CONSULENZA LA CONSULENZA: La capacità cnsulenziale di Reply si applica in tutti i prgetti da ni cndtti in quant la miglire architettura di sicurezza rischia di essere inefficace se nn accmpagnata e gestita da persne che cndividn gli stessi principi, le stesse prcedure e che si cmprtan in md cerente, cmplementand le tecnlgie e le misure fisiche adttate nell sfrz di prtezine delle infrmazini critiche dell azienda cntr minacce interne ed esterne. Reply lavra a strett cntatt cn l azienda cliente ed il su ambiente per definire i principi, le plitiche generali e gli biettivi di sicurezza, nnché l'rganizzazine funzinale della sicurezza, individuand quali sn le figure rganizzative cinvlte e dettagliand i relativi ruli, respnsabilità e prcedure specifiche. LE PRINCIPALI TEMATICHE: Le principali tematiche cperte in quest ambit sn: Security Strategy & Cmpliance: Risk Analysis / Business Impact Analysis Pian Integrat della Sicurezza (Security Blueprint, Security Radmap) Piani e Sistemi di Business Cntinuity & Disaster Recvery (BS25999) Sistemi di Gestine della Sicurezza delle Infrmazini (ISMS; ISO27001) Impiant dcumentale (Plitiche Generali e Prcedure Operative di Sicurezza) Adeguament Privacy (D.Lgs 196/03): definizine del DPS e impiant nrmativ Cnfrmità a leggi, nrmative e best practices (SOX, L.231, ABI, Basilea II,

4 4 L OFFERTA REPLY PER LA BUSINESS SECURITY PCI-DS, ITIL...) Definizine e implementazine Cmpetence Centre e/ Security Operatin Centre interni Security Gvernance: Secure Applicatin Building (SSDLC; supprt team di svilupp SW; Cde Review) Crusctt mnitraggi e indicatri di Sicurezza (Security KPI/KRI/KPO) Vulnerability & Patch Management Gestine Incidenti Infrmatici Security Awareness e Frmazine cn crsi persnalizzati sulle esigenze specifiche del cliente SERVIZI GESTITI DI SICUREZZA SECURITY OPERATION CENTER (SOC). Il Security Operatin Center (SOC) di Cmmunicatin Valley, cnsciata di Spike Reply, è una struttura fisica e lgica, l unica in Italia, specializzata nell ergazine di servizi gestiti e prfessinali di sicurezza infrmatica, che lavra per una pluralità di rganizzazini e che cme centr di cmpetenza vanta più di cent certificazini. Si tratta di una vera e prpria trre di cntrll, presidiata H24hx365gg da un security team cmpst da analisti, sistemisti e tester, specializzati rispettivamente in attività di mnitraggi real time, gestine degli apparati di sicurezza e security assessment. Il SOC si avvale di una infrastruttura esclusiva (Enterprise Security Management), cstituita da un insieme di applicazini, per la gestine di eventi di sicurezza, il ricnsciment di pattern d'attacc, il manteniment delle tecnlgie ed il Knwledge and Asset Management. Il SOC interagisce e cndivide cn il cliente gli utput dei servizi attravers un prtale webbased facile e ricc di cntenuti. Dal SOC vengn ergati i principali servizi di sicurezza infrmatica che cmpngn la nstra fferta di Managed Security Services: Security Infrmatin and Event Management, per la prgettazine e realizzazine di sluzini di racclta e crrelazine di dati affidabili sull utilizz della rete e delle sue cmpnenti, nnché di tutte le infrmazini necessarie per ttimizzare le risrse, crreggere le cnfigurazini e inibire cmprtamenti che pssan cmprmettere l efficienza del Sistema Infrmativ Security Mnitring, per le attività di cntrll e di rilevazine delle anmalie nella rete. Netwrk and Security Device Management, per la gestine perativa degli impianti di rete e della sicurezza. Early Warning, per la gestine tempestiva delle escalatin al verificarsi degli eventi significativi. Plicy Cmpliance, per cnfrmare i sistemi IT al fattre di rischi scelt per rispettare reglamenti aziendali, standard e nrmative. Security Plicy, per cntrllare peridicamente e minimizzare l espsizine dei sistemi IT rispett al lr grad di vulnerabilità.

5 5 L OFFERTA REPLY PER LA BUSINESS SECURITY GESTIONE FRODI INFORMATICHE FRAUD MANAGEMENT. La frde è un ingann intenzinale perpetrat per i prpri interessi, per ttenere quindi benefici nn autrizzati (denar, prprietà, ecc) e pssn riferirsi ad ambiti giuridici, cmmerciali, fiscali, valutari, sprtivi alimentari e bancari. Cn il termine frde nline ci si riferisce a qualsiasi tip di frde svlt cn l utilizz di strumenti infrmatici. La gran parte dei casi di frde può essere ricndtta per quant riguarda i settri, creditizi, del cmmerci, assicurativ e sempre più anche per le telecmunicazini, a casi di furt d identità ed impersnificazine. La nstra rispsta alle frdi nline è svlta su due frnti principali: Anti-phishing per ridurre al minim il rischi di furt d identità; Mnitraggi delle transazini per blccare attività fraudlente cmpiute cn dati di identità ttenuti illecitamente. ANTI-PHISHING. Il phishing è una tecnica di frde nline che si avvale di vari metdi per ingannare l utente e indurl a frnire infrmazini persnali e sensibili (nme utente, passwrd, numer di carta di credit ecc.). Le attività antiphishing sn realizzate cn una serie di strumenti prprietari specializzati e nel supprt 24x7 degli specialisti del nstr SOC (Security Operatins Center). La nstra sluzine include i seguenti benefici: analisi preventiva delle registrazini di dmini, rilevazine degli incidenti di phishing H24, analisi di gni incidente, rispsta mirata al takedwn della rete di phishing, dilutin delle credenziali e inseriment di credenziali esca. TRANSACTION MONITORING. Il mnitraggi delle transazini è un ptente strument per: mnitrare le attività nline in maniera trasparente (sia in fase di lgin, sia di pst-lgin); individuare le attività ad alt rischi, segnalare e raccmandare azini apprpriate; abilitare le istituzini finanziarie ad investigare cn efficacia le attività segnalate ad alt rischi; Gli indicatri utilizzati dal sistema e che determinan il calcl del livell di rischi durante una transazine riguardan: Prfil utente; Prfil IP; Prfil del dispsitiv. Raccgliend un elevat numer di indicatri su ciascun tip di prfil, il sistema determina un livell di rischi cui può essere assciata un azine.

6 6 L OFFERTA REPLY PER LA BUSINESS SECURITY SECURITY ASSESSMENT L ASSESSMENT: Una vlta scelta e realizzata la miglire sluzine, è indispensabile esercitare un cntinu cntrll dell esistente tramite sessini di Assessment. La scperta di nuve tecniche d intrusine e di nuvi metdi di rispsta per arginare gli attacchi, rendn la verifica peridica della sicurezza del sistema infrmativ una delle attività necessarie per il crrett manteniment dei parametri di riservatezza, integrità, dispnibilità, autenticità, nn ripudi, privacy. Questa verifica viene cndtta in md divers a secnda degli biettivi che si intende perseguire: verifica esterna dei sistemi e/ delle applicazini (EthicalHacking); verifica interna delle cnfigurazini; test passiv del sistema infrmativ, tramite verifica dei files di cnfigurazine ed interviste cn gli amministratri ed i prgettisti; test di verifica delle prcedure perative ed rganizzative, dei manuali e della lr effettiva applicazine. Quest percrs prta in md naturale alla gestine cmplessiva del manteniment del livell di sicurezza raggiunt tramite l ergazine di servizi di sicurezza gestita (Managed Security Services) da parte del nstr Security Operatin Center (SOC). LE PRINCIPALI TEMATICHE: Le principali tematiche cperte in quest ambit sn: ICT Security Assessment Security Check-Up (verifica generale degli aspetti di sicurezza (LOFTA)) Vulnerability Assessment (identificazine delle vulnerabilità di sicurezza infrmatica) Ethical Hacking / Penetratin Test (identificazine e verifica pratica delle brecce infrmatiche) All intern del Grupp Reply SpA, Spike Reply e Cmmunicatin Valley sn le scietà specializzate sulle tematiche relative all area della Sicurezza e della tutela dei Dati Persnali. Reply ha definit un fferta cmpleta, integrata e cerente per affrntare gni aspett del rischi assciat ad un sistema infrmativ: dall individuazine delle minacce e delle vulnerabilità, alla definizine, prgettazine e di implementazine delle relative cntrmisure tecnlgiche, legali, rganizzative, assicurative di ritenzine del rischi. La cnsciata Cmmunicatin Valley è un Managed Service Prvider specializzat nella gestine della sicurezza di sistemi cmplessi. Le sluzini fferte si applican alle reti dati e vce, in tutte le lr mdalità: wireless e wired, tradizinali e VIP. Il prtafgli cmprende attività di security assessment, gestine di apparati di sicurezza, mnitraggi in temp reale. Cmmunicatin Valley vanta un Security Operatins Center in grad di frnire servizi in mdalità H24x365 presidiat da specialisti di sicurezza. La missine di Reply è di permettere ai prpri clienti di effettuare il lr business in cndizini di Sicurezza, supprtandli nell svilupp delle idnee strategie e nella implementazine delle apprpriate sluzini per una gestine efficace della Sicurezza delle Infrmazini. Spike Reply