Cyber Security

CYBER SECURITY

Cos'è?

La cyber security (sicurezza informatica) è l’insieme delle tecnologie, dei processi e delle misure per proteggere l’operatività dei sistemi informativi e il patrimonio informativo aziendale (dati) da minacce di ogni tipo.

Un sistema di protezione e gestione della sicurezza adeguato garantisce:

l'integrità
la riservatezza
la disponibilità

dei dati, delle informazioni e dei servizi informatici.

LE PRINCIPALI MINACCE

Attacchi ransomware: attacchi in cui i cyber criminali assumono il controllo di un bene della vittima che rimetteranno disposizione solo dietro il riscatto.
Minacce DDoS: attacchi che impediscono agli utenti di una rete o di un sistema di accedere a informazioni, servizi e altre risorse
Malware: software malevolo concepito per danneggiare un dispositivo, alterarne il funzionamento o ottenere accesso non autorizzato.
Minacce di ingegneria sociale e phishing: minacce che cercano di sfruttare un errore umano ho un comportamento umano per accedere a informazioni o servizi.
Minacce ai dati: attacchi tesi a ottenere accesso non autorizzato a dati o a manipolare dati per interferire con i comportamenti del sistema.

Minacce a internet: attacchi che incidono sulla disponibilità di Internet. Ad esempio il cosiddetto dirottamento BGP (Border Gateway Protocoll) o BGP hijacKing.
Disinformazione – cattiva informazione: attacco intenzionale che consiste nel creare o condividere informazioni false o fuorvianti per manipolare l'opinione pubblica.
Attacchi alle catene di approvvigionamento: strategia con cui si attacca un'organizzazione colpendo i punti deboli della sua supply chain IT (e non solo!) con potenziali ripercussioni a cascata.
Cyberwar, guerra cibernetica: attacchi da parte di nazioni ostili, organizzazioni criminali o terroristi contro le infrastrutture e le istituzioni di uno stato, per causare danni gravi e perdite di vite umane.

Le fasi del percorso

1. ANALISI
Le attività di analisi prevedono:
- un assessment preliminare (intervista)
- approfondimenti sull’organizzazione (analisi di dettaglio)
- verifiche delle vulnerabilità tecniche (Vulnerability Assessment - Penetration Test)
2. PREVENZIONE/MITIGAZIONE
Questa fase prevede:
- il rafforzamento della continuità operativà attraverso la predisposizione di un Cyber Incident Response Plan - CIRP e un Disaster Recovery Plan - DRP
- Il miglioramento organizzativo attraverso la redazione di procedure IT, il supporto strategico (CISO Advisor) e la formazione degli utenti
3. DISASTER RECOVERY PLAN IT (DRP)
Il Piano di Disaster Recovery presuppone di aver identificato i servizi informatici da garantire e che sia effettivamente disponibile una soluzione tecnologico-organizzativa che permetta di ripristinare sistemi, applicativi e relative infrastrutture garantendo gli RTO (Recovery Time Objective) e RPO (Recovery Point Objective) richiesti.

Il Piano è personalizzato in base al contesto aziendale ed è strutturato in sezioni.
Il livello di dettaglio dioende dalla complessità tecnologica ed operativa dell’organizzazione.
- Procedura di Incident Management
- Procedura di Crisis Management
- Manuale di Disaster Recovery
- Procedura di Gestione del DRP
4. PROCEDURE DI SICUREZZA IT
L’intervento di adeguamento dei processi e della documentazione di supporto costituisce il naturale completamento delle attività iniziate con l’analisi e prevede la redazione di un impianto procedurale che permetta all’azienda di formalizzare i processi IT principali e di predisporre la documentazione necessaria per gestire costantemente la sicurezza e la continuità dei servizi IT e per garantire la compliance alle normative di settore.

I processi principali sono raggruppati secondo il framework COBIT in quattro aree:
- CYBERSECURITY: Politica di sicurezza IT; Regolamento di sicurezza IT; Controllo della Navigazione Internet; Forzatura di utenze e di caselle e-mail; Gestione Utenze e Abilitazioni; Vulnerability Management; Verifica delle configurazioni; Gestione Antivirus; Patch Management; Dismissione di dispositivi e apparati; Controllo delle attività degli Amministratori di Sistema.
- SICUREZZA DELLE APPLICAZIONI: Change Management applicativo e rilascio in produzione; Change Management infrastrutturale.
- EROGAZIONE DEI SERVIZI: Incident Management; Crisis Management; Backup/Recovery; Shutdown e Ripartenza dei Sistemi.
- GOVERNANCE: Analisi dei Rischi IT; controlli interni.
5. CISO ADVISOR

È servizio esterno di Supporto e Assistenza al Responsabile o al Referente Interno della Sicurezza Informatica o al Management

Il Chief Information Security Officer (CISO) o Responsabile della Sicurezza Informatica coordina le iniziative di sicurezza in linea con i programmi aziendali e gli obiettivi di business, garantendo un’adeguata protezione del patrimonio informativo e delle tecnologie informatiche.
6. FORMAZIONE CYBER SECURITY
La formazione e sensibilizzazione degli utenti si sviluppa in tre aree:
- Formazione sul Regolamento Aziendale, in modo che il personale comprenda le regole ee le misure organizzative che l'azienda ha definito per l'utilizzo delle tecnologie informatiche aziendali e per la protezione del suo patrimonio digitale.
- Formazione frontale sui temi della cyber security e sulla protezione dei dati di business e de dati personali trattati dall'azienda.
- Formazione sugli attacchi di phsihing e sul Social Enineering con regolari test di phishing per valutare il livello di sensibilità raggiunto.
7. MONITORAGGIO / MIGLIORAMENTO
Il livello di sicurezza, ottenuto attraverso Analisi, Prevenzione e Mitigazione, è mantenuto nel tempo grazie al monitoraggio dello stato di salute e al miglioramento delle misure organizzative e tecnologiche.
Il monitoraggio regolare permette all'organizzazione di adeguare progressivamente il livello della sicurezza al contesto in cui opera, alle nuove minacce e alle proprie esigenze attraverso:
- obiettivi misurabili (qualitativamente o quantivativamente)
- procedure interne
- controlli regolari affidati all’esperienza di specialisti esterni attraverso assesment e audit per fornire al Management tutti gli elementi per valutare lo stato di efficacia attuale ed ogni attività integrativa

I benefici

Ottimizzazione di RTO e RPO (i parametri principali per la data recovery)
Garanzia della continuità operativa dei sistemi
Riduzione dei costi causati dalle interruzioni (downtime)
Tutela della reputazione dell’azienda
Controllo ed ottimizzazione delle prestazioni della propria soluzione di Disaster Recovery

Definizione di azioni chiare ed efficaci per fronteggiare una situazione imprevista e guidare il ripristino dell’operatività
Gestione granulare degli interventi necessari
Minimizzazione degli impatti sulle performance dei sistemi informativi