Le crescenti minacce alla sicurezza dei sistemi informatici e la continua introduzione di nuove normative a tutela dei dati trattati nell’ambito del proprio business richiedono alle organizzazioni di attuare specifici programmi dedicati alla sicurezza delle informazioni. Qualsiasi organizzazione, pubblica o privata deve dotarsi di una solida strategia Governance Risk & Compliance per allineare le proprie attività IT ai propri obiettivi di business, gestire i rischi in modo efficace e rimanere al passo con la conformità richiesta dalle principali normative nazionali e internazionali.

Atlantica Digital affianca le aziende dalla fase di valutazione dello “stato di salute” della sicurezza informatica alla definizione e implementazione delle più adeguate strategie di mitigazione del rischio. Facendo riferimento ai principali standard e modelli di gestione Atlantica Digital fornisce una attività e approccio consulenziale che partendo dalla pianificazione strategica, prevede fasi di implementazione, di controllo e di rimedio.

Le attività sono organizzate secondo diversi step procedurali.

• Assessment: supporto nella revisione dell’impianto normativo aziendale esistente
• Gap Analysis: individuazione delle aree di miglioramento possibili
• Remediation Plan: proposta delle azioni di adeguamento necessarie ad accrescere il livello di maturità nella “governance” della sicurezza.

I campi di applicabilità dei dispositivi “intelligenti” OT & IoT sono molteplici: dalle applicazioni industriali, processi produttivi, alla logistica, all’efficienza energetica, all’assistenza remota, alla sanità. Le infrastrutture industriali contengono dispositivi OT che sono critici e ad alto rischio.

Secondo le stime più prudenti, questi dispositivi raggiungeranno già nel 2021 il numero di 50 miliardi di unità, permeando ogni aspetto della nostra società. La conseguenza dell’introduzione dell’IoT sarà l’estensione al mondo della produzione e dei servizi dello status di always-on, del tutto connesso, sempre. Ciò significherà soprattutto essere sempre connessi con il mondo esterno, quindi esposti necessariamente a maggiori rischi. Nella fase di progettazione di questi dispositivi normalmente non è stata introdotta alcuna componente di sicurezza. Poiché ogni dispositivo IoT ha un indirizzo IP, molti sono collegati ad Internet e quindi potenzialmente attaccabili da remoto.

Atlantica Digital offre strumenti di protezione dei sistemi OT e IoT in grado di individuare comportamenti anomali basandosi sull’analisi del traffico generato, isolando i dispositivi compromessi e proteggendo tutti i sistemi da tentativi di compromissione provenienti da altri soggetti, riducendo significativamente la superficie di attacco.

A differenza dei dispostivi quali laptop, smartphone e server, i dispositivi IoT e OT hanno infatti sistemi operativi dedicati e pensati per l’ottimizzazione dei consumi e delle prestazioni. Non sono applicabili sistemi di endpoint security, che si basano sull’installazione di agenti all’interno del dispositivo.

Atlantica Digital e NanoLock Security leader di mercato della protezione ironclad per smartmeters, IoT e dispositivi edge connessi hanno siglano una partnership commerciale per offrire un nuovo servizio di sicurezza dedicato alla protezione di decine di milioni di smartmeter e dispositivi connessi per le principali utility e industry in Italia e in Europa.

Atlantica Digital offre dei servizi di Vulnerability Assesment e Penetration Testing che permette ai propri clienti (pubblici o privati) di rilevare le vulnerabilità del proprio sistema informativo ed effettuare le necessarie attività di remediation.

I servizi offerti da Atlantica Digital permettono di validare gli attuali sistemi, procedure e investimenti di sicurezza che una azienda ha posto in essere a protezione del proprio business, consentendo di mettere in luce dove questi sono già efficaci e ben strutturati e dove invece vi sono delle reali mancanze o assenze di coerenza con l’impianto di sicurezza dell’azienda; con l’obiettivo di garantire il massimo livello di individuazione e prevenzione degli incidenti di sicurezza informatici.

Poiché tutta la struttura informatica di una azienda cambia continuamente per abilitare il perseguimento del business aziendale, altrettanto continuo deve essere il sistema di controllo e validazione dei sistemi di protezione sottesi alla sicurezza aziendale stessa. Al fine di garantire il rilevamento e la risoluzione tempestiva delle vulnerabilità viene consigliato un modello di analisi e validazione continuo, esteso a tutto il sistema informativo aziendale e ciclico che permetta un monitoraggio e un miglioramento continui.

Vulnerability Assessment

Il Vulnerability Assessment è un’attività di prevenzione che si basa sulla ricerca, non intrusiva, delle vulnerabilità presenti su sistemi e dispositivi di una rete aziendale: sia sulle classiche infrastrutture di server e applicazioni software, ma anche sui sistemi mobili, in cloud e di controllo industriale.

Il servizio di Vulnerability Assessment di Atlantica Digital permette di verificare la presenza vulnerabilità che possono rappresentare un serio rischio per la sicurezza.

I servizi proposti da Atlantica Digital utilizzano strumenti e tool automatici che sono in grado di rilevare, censire e monitorare in modo continuo la presenza di vulnerabilità – indotte ad esempio dalla mancanza di aggiornamenti software, da errate configurazioni, dalla presenza di servizi non fondamentali o da bug presenti nello sviluppo software – quantificare e assegnare delle priorità alle vulnerabilità e individuare delle azioni di eliminazione o mitigazione della vulnerabilità in modo da rendere inefficace per un attaccante il loro sfruttamento.

Il risultato della VA permette di stabilire quindi quelle azioni di mitigazione che risolvano o minimizzino i rischi determinati dalle vulnerabilità scoperte e permette di valutare il livello generale di sicurezza producendo dei report che possano essere presentati al Cliente con diversi livelli di dettaglio in base al tipo di interlocutore.

Penetration Test

Atlantica Digital offre dei servizi di Penetration Test che si propongono di validare, verificare e prioritizzare le vulnerabilità individuate sui sistemi target aziendali. Attraverso una soluzione agent-less in modo automatico e continuo vengono eseguiti sulla network aziendale i più avanzati attacchi hacker, automatizzando la scoperta di vulnerabilità ed eseguendo sulle stesse dei reali ethical exploits. In questo modo vengono azzerati i falsi positivi in quanto le vulnerabilità vengono validate attraverso l’esecuzione di exploit reali. L’azienda viene posta di fatto sotto un reale ‘attacco controllato’ per far emergere gli obiettivi target che un vero attaccante potrebbe raggiungere e i danni: compromissione dei sistemi, esfiltrazione dati, ecc che potrebbe causare. L’azienda sottoposta ad analisi comprende concretamente quale è la sua postura di sicurezza attuale, dove sono emerse vulnerabilità da risolvere e a quale livello intervenire. Questi strumenti permettono di eseguire il penetration testing sull’intera rete aziendale, senza particolari competenze tecniche ed in qualsiasi momento con un semplice click del mouse. Al termine dell’attività viene prodotto un report tecnico dettagliato con le procedure di attacco eseguite, i risultati ottenuti e la remediation da applicare. I risultati delle analisi saranno visibili solo al personale autorizzato interno all’azienda – senza rischio di fughe di informazioni verso l’esterno – che potrà così realizzare in maniera immediata tutte le opportune misure di remediation emerse.

Atlantica Digital utilizza e propone Qualys come soluzione di Vulnerability Assesment e il software PenTera come tool di penetration testing automatizzato continuo e consistente sulla netwok aziendale.

Atlantica Digital propone soluzioni di SIEM: Security Information and Event Management in grado di acquisire ed elaborare i dati degli eventi da migliaia di fonti diverse, in tempo reale, offrendo la rilevazione proattiva di eventuali eventi malevoli dannosi o anomali rispetto alle normali attività aziendali. All’interno dell’infrastruttura informatica di un’azienda sono presenti sempre più dispositivi. Per gestirli al meglio ed avere piena visibilità degli eventi a loro associati è necessario l’utilizzo di soluzioni SIEM, che aggregano i dati significativi provenienti da molteplici fonti, per poi individuare deviazioni o anomalie rispetto alla norma e attivare azioni di remediation appropriate.

Nel caso di realtà ben strutturate e con più tecnologie di security non integrate fra loro, vengono utilizzati sistemi SOC/SOAR, i quali introducono un alto livello di automazione aiutando e supportando il team di sicurezza garantendo quindi il massimo livello di protezione dalle minacce.

Rispettando i requisiti di monitoraggio continuo fornisce funzioni di reporting della conformità complete per rispettare o superare gli attuali requisiti normativi vigenti.

Atlantica Digital propone come architettura SIEM la soluzione IBM Qradar.

Tra le nuove soluzioni per proteggere i dati delle aziende, fuori dal contesto prettamente tecnologico, è sicuramente un accurato programma di sensibilizzazione sulla sicurezza delle informazioni per l’utente aziendale.