Cybersecurity
L'importanza di infrastrutture sicure e apparati resistenti ai principali attacchi informatici sta diventando sempre più importante in un mondo sempre più connesso.
Olisys nel tempo ha maturato notevole esperienza nell'ambito della sicurezza informatica, sia per esperienza diretta sul campo sia tramite corsi e certificazioni professionali del settore.
Occupandoci di sviluppo software e di realizzazione di infrastrutture sistemistiche e di rete per la PMI e per strutture pubbliche, è stato necessario comprendere i meccanismi di cybersecurity al fine di proteggere le infrastrutture da noi realizzate.
Successivamente abbiamo iniziato a fornire servizi professionali per le aziende quali penetration tests e security assessments. Per testare le nostre e le altrui infrastrutture in un mondo sempre più a rischio di attacchi hacker
Success stories:
Difesa di dati sensibili e adempimenti GDPR
Tramite un sistema di data vault realizzato con backup incrociati differiti e archivi a lungo termine offline, è possibile realizzare sistemi in grado di resistere con successo ad attacchi ransomware e corruzione silente dei dati.
Tramite questi sistemi è stato possibile recuperare dati compromessi con un tempo di downtime bassissimo, permettendo al cliente di riprendere le proprie attività alacremente senza subire una grossa perdita.
Monitoraggio su server e dispositivi
Tramite opportune configurazioni di irrobustimento è stato possibile realizzare dei sistemi server in grado di allertare gli amministratori e gli IT manager di eventuali azioni sospette o derive della naturale funzionalità del sistema, controllando i parametri funzionali fondamentali del sistema e raccogliendo dati utili al controllo dei log.
Questi meccanismi permettono di realizzare un sistema di monitoraggio che permette di intervenire tempestivamente per limitare i danni di un attacco informatico o per escludere il sistema compromesso dalle infrastrutture critiche.
Penetration test e Security assessment
Tramite l'esperienza e le metodiche adottate nel tempo siamo in grado di presentare ai nostri clienti servizi di penetration testing e security assessment.
Tramite il nostro team o avvalendoci di collaborati di fiducia esperti del settore, è possibile redigere un documento in grado di identificare le debolezze dei sistemi indicando eventuali mitigazioni e miglioramenti della propria postura di sicurezza.
Adeguamento per NIS e NIS2
Tramite la nostra esperienza e le specifiche richieste dalla normativa NIS e NIS2, siamo in grado di fornire un servizio di consulenza per l'adeguamento alla normativa vigente, sia per infrastrutture critiche che essenziali.
Tramite un assessment iniziale è possibile redigere un documento di "gap analysis" (che evidenzia le aree di miglioramento) e a seguito tramite opportune azioni, adeguarsi al quadro normativo vigente.
