Servizio di consulenza per l’adozione del framework nazionale per la Cyber Security.
Il framework nazionale vuole fornire un linguaggio comune per esprimere e classificare in maniera omogenea i rischi cyber. E’ il primo documento italiano che definisce la metodologia (e non la tecnologia) che un’azienda (grande o piccola che sia) può seguire per rendere più sicura la sua infrastruttura informatica L’approccio non è legato a standard tecnologici ma all’analisi del rischio.
Link: http://www.cybersecurityframework.it/
L’adozione del framework è volontaria e permette all’organizzazione di aumentare la propria resilienza verso attacchi informatici e di proteggere i propri
asset strategici (dati, documenti, progetti, servizi, prodotti, ecc.).
La contestualizzazione fornisce i controlli di sicurezza che devono essere indirizzati ad alta priorità dalle PMI ed una guida per implementarli.
Nell’ambito Privacy adottare il framework per la Cyber Security aiuta il titolare del trattamento dei dati ad essere in grado di dimostrare di avere adottato un processo complessivo di misure giuridiche, organizzative, tecniche, per la protezione dei dati personali, attraverso l’elaborazione di specifici modelli organizzativi previsti dal framework , permette una più agevole “dimostrazione” della applicazione della “due diligence”,
Sono previsti servizi di SIGLA Center:
Di consulenza diretta per l’adozione della METODOLOGIA e di ADEGUAMENTO TECNOLOGICO per permettere all’azienda di rispondere alle regole del framework.
E’ possibile ad esempio adottare un unico apparato in grado di erogare servizi di sicurezza avanzati UTM (Unified Threat Management) per:
- Gateway Antivirus
- Blocco Spamming
- Filtraggio URL (siti internet) – Navigazione Controllata
- IPS Prevenzione intrusioni
- Prevenzione delle minacce basata sulla reputazione
- Controllo delle Applicazioni
- APT blocker - Blocco di file e applicazioni sospette