Oggi vorrei parlarti, in tema di sicurezza informatica e malware, di tutto quello che non puoi sapere.
Non lo puoi sapere, eppure è importante.
Come tutto ciò che non si conosce, può creare problemi, molti problemi, e quindi va analizzato e messo in luce.
Quanto è sicura la tua rete aziendale?
Quanto è protetta da tutti i rischi che arrivano dall’esterno?
Per saperlo esiste un servizio di analisi dei rischi e del livello di protezione della tua rete.
Effettuare un’analisi in ambito sicurezza informatica, malware, furto di dati e questioni affini, si traduce nell’effettuare un servizio di security assessment.
Ma andiamo con calma…, cos’è un security assesment?
Inizio con una traduzione letterale: Google translate dice che assessment significa valutazione ed accertamento.
Quindi significa accertare il livello dei rischi informatici presenti all’interno della tua Azienda, grande o piccola che sia.
Quando propongo ad un imprenditore un servizio del genere, ottengo sempre questa risposta:
Grazie Marco, ma non mi serve! Ho già il firewall!
Infatti, se faccio la domanda: “Avete un firewall installato?” ottengo risposte positive nel 99,9% dei casi.
Ma se faccio una seconda domanda: “Avete un abbonamento per gli aggiornamenti del firewall?” le risposte positive scendono più o meno al 50%.
Cercando di capire meglio, faccio quindi una terza domanda: “Esiste un piano di verifiche periodiche circa le impostazioni e le policy del firewall?”
La risposta qui diventa più o meno: “Ehm… non saprei dirti ma credo che il tecnico abbia messo in piedi qualcosa di simile…”
Segue silenzio imbarazzato…
Se il cliente non mi ha ancora messo alla porta, cerco di capire se viene fatta una verifica dei log dei firewall, per accertare eventuali accessi non autorizzati, furti di dati e così via.
Ti racconto tutto questo per farti capire che non basta avere un firewall (anche se costoso…) per essere al riparo…
Un servizio di security assessment svolge quindi un accertamento del livello del rischio di sicurezza informatica all’interno della tua Azienda.
Bisogna però capire quali sono i rischi…
Se hai installato un buon firewall che tieni sempre aggiornato, se controlli periodicamente che le impostazioni di sicurezza siano sempre in linea con le evoluzioni della tua Azienda, se tieni pure sotto controllo i log del firewall, la tua Azienda è già a buon punto.
Stai però fronteggiando un solo aspetto: la sicurezza perimetrale.
Avere una buona difesa perimetrale minimizza un rischio: il furto dei dati.
Perchè qualcuno dovrebbe tentare di “bucare” la mia rete e rubarmi i dati ?
Anche se non fai ricerca “spinta” e non tratti dati sensibili, i tuoi dati fanno gola a molti.
La lista dei tuoi clienti, il fatturato per ognuno, il dettaglio dei servizi che acquistano…, questi dati possono essere rubati, puliti e presentati in modo del tutto “rispettabile” al tuo competitor, al quale viene proposto l’acquisto di un database estremamente profilato…
Oppure può succederti quanto accaduto ad una grossa società di consulenza: i dati vengono rubati e se non viene pagato un riscatto, saranno resi di pubblico dominio.
Nell’immagine è riportato anche se un “simpatico” countdown : ecco quanto manca alla pubblicazione dei tuoi dati, se non paghi entro una tale scadenza.
Ci sono inoltre pericoli che non si possono fronteggiare nemmeno con un buon firewall o con un buon UTM:
Tutto ciò viene attivato da alcune debolezze che forse non sai di avere: il security assessment, insieme ad altri servizi di Cyber intelligence, può aiutarti a riconoscerle e limitarle…
Oltre ad un firewall non performante o mal gestito, la tua rete potrebbe avere una o più di queste falle:
Ora entriamo nel merito di un servizio di security assessment, e più di preciso da quanto viene proposto da Fastweb.
Con questo servizio, come vedi nell’immagine sotto, tutto il traffico da e per il tuo firewall viene dirottato verso un apparato installato nella tua Azienda: 
I dati raccolti vengono inviati presso il Datacenter di Fastweb, dove vengono elaborati sfruttando la potenza di calcolo dell’infrastruttura Fast Cloud.
I dati elaborati presso il SOC (Security Operations Centre) Fastweb generano un report, indicando ad esempio:
Una cosa del genere costerà una tombola!
In realtà te la puoi cavare con poche centinaia di euro. Con questa cifra smetterai di vivere nell’incertezza!
Quanto tempo dura la scansione del mio traffico?
Questo viene concordato prima di iniziare il test, ma di solito non si superano i 7-10 giorni.
Che garanzie ho circa la sicurezza dei mie dati raccolti per analisi ?
Fastweb è certificata ISO 27001, una garanzia che ogni aspetto (Datacenter ed altre infrastrutture, processi, personale ed altro), è studiato per assicurare la massima riservatezza ai tuoi dati ospitati e trattati dal SOC Fastweb.
Allora non devi fare altro che contattarci qui.
Che siamo Business Partner Fastweb dal 2020 e che operiamo solo nel mercato delle medie-grandi imprese te l’ho gia detto?
