- Information Security, Governance, Risk Management and Compliance;
- Modello di APT Incident Handling;
- Metodologia di analisi degli scenari di minaccia basata su tecniche OSINT;
- Metodologia per la Gestione del rischio sistemico informatico;
- Modello di Gestione dinamica dei rischi;
- Behavioral malware analysis and Detection;
- Sicurezza informatica grandi aziende.
Information & Cyber Security Advisor
Servizi di Information & Cyber Security Advisor
- Consulenza specialistica per l’implementazione del modello organizzativo e procedurale finalizzato alla governance della Sicurezza ICT;
- Definizione e implementazione del Sistema di Gestione della Sicurezza delle Informazioni (ISMS) per la conformità alla ISO/IEC 27001;
- Supporto all’ottenimento e al mantenimento della certificazione ISO/IEC27001;
- Individuazione e monitoraggio degli indicatori di performance della sicurezza;
- Definizione ed attuazione dei modelli e delle metodologie di Analisi del Rischio della sicurezza delle informazioni;
- Pianificazione e progettazione di soluzioni di sicurezza orientate allo sviluppo del business aziendale;
- Consulenza di direzione per la definizione dei servizi di sicurezza a valore aggiunto;
- Consulenza di direzione per la progettazione e la revisione dei Piani strategici di Sicurezza aziendale;
- Supporto alle attività di project management per l’implementazione delle misure di sicurezza;
- Consulenza organizzativa e procedurale per il supporto alla realizzazione dei SOC e dei CERT governativi e privati;
- Supporto specialistico per le verifiche di conformità e adeguatezza del sistema di gestione della sicurezza ICT (audit di prima parte) e supporto ad audit esterni;
- Analisi di conformità ed applicabilità delle normative e dei requisiti cogenti in materia di privacy e sicurezza delle informazioni;
- Formazione e sensibilizzazione sui temi della Cybersecurity.
Security Management & Operation
Servizi di Security Management & Operation
- Supporto tecnico operativo alla gestione e prevenzione degli incidenti di sicurezza ICT;
- Progettazione di misure proattive e reattive per la prevenzione e gestione degli incidenti di sicurezza ICT;
- Vulnerability Assessment;
- Penetration test;
- Verifiche tecniche di conformità alle politiche aziendali e alle normative di legge applicabili al comparto ICT;
- Definizione delle politiche di Hardening e Configuration Management;
- Malware deep analysis per il rilevamento di APT o Exploit 0-Day;
- Supporto alla realizzazione dei Piani di Sicurezza ICT;
- Supporto alla gestione dei sistemi e delle piattaforme di sicurezza ICT;
- Formazione tecnica per la gestione e amministrazione della Sicurezza ICT.
Security Development & Innovation
Servizi di Security Development & Innovation
- Progettazione di soluzioni di sicurezza ICT e supporto alla attività di test per l’individuazione di nuove tecnologie;
- Supporto alla definizione e alla valutazione dei requisiti di qualità del software;
- Definizione delle linee guida e dei processi per lo sviluppo in sicurezza;
- Integrazione di misure per la crittografia dei dati sia in ambito network che in ambito applicativo;
- Progettazione, integrazione e sviluppo di architetture dedicate al monitoraggio proattivo delle reti;
- Progettazione e integrazione di sistemi centralizzati Identity & Access Management;
- Progettazione ed integrazione di sistemi per il controllo degli accessi logici;
- Infrastrutture in chiave pubblica per l’autenticazione forte e la firma digitale;
- Sviluppo di soluzioni dedicate alla sicurezza dei dispositivi di comunicazione mobile.
Cos'è l'OT Security e quali sono le sue applicazioni innovative
Sicurezza OT: le applicazioni di ultima generazione La “Operational Technology Security” (OT Security) si occupa della protezione dei sistemi di controllo industriali (ICS), siano essi distribuiti, DCS (Distributed Control System), di supervisione e...
Blindare l'infrastruttura con una piattaforma SASE: ecco come | Maticmind
La sicurezza delle reti è molto cambiata negli ultimi anni.
Data Masking: tutto sull’offuscamento dati | Maticmind
Le imprese che condividono dati con terze parti per diversi motivi, ad esempio per lo sviluppo di applicativi o test, devono obbligatoriamente dotarsi di un sistema di data masking, una tecnica che consiste nel mascheramento dei dati sensibili con...
Il Security Operation Center e il perché della sua urgenza | Maticmind
Al giorno d’oggi, è quasi impossibile negare la necessità di un sistema di sicurezza informatica. Le minacce informatiche possono concretizzarsi creando dei veri e propri incidenti in azienda, con gravi conseguenze a livello economico, legale e di...
Smart Working e sicurezza sul lavoro: come proteggere l’operatività aziendale | Maticmind
Smart Working e sicurezza sul lavoro: è un binomio possibile?
Email security: cos’è, a cosa serve e perché è indispensabile per le aziende | Maticmind
L’email security si avvale di varie tecniche per mantenere le informazioni sensibili nelle comunicazioni e-mail e gli account sicuri contro accessi non autorizzati, perdita dei dati e/o loro compromissione.
Come fronteggiare e proteggersi dai cyber attacchi | Maticmind
Cisco, da sempre fortemente attiva sulle tematiche di cybersecurity, propone soluzioni hardware e servizi d’avanguardia per permettere alle aziende di poter gestire al meglio gli attacchi, anche grazie a tecnologie come il machine learning....
Nyetya, un nuovo attacco di tipo Ransomware su scala globale: l’avvertimento di Cisco | Maticmind
Dopo WannaCry e Petya, arriva da Cisco l’avvertimento riguardante una nuova variante di Ransomware, chiamata Nyetya: il primo attacco è stato notificato in Ucraina e si sta velocemente diffondendo, soprattutto in Europa. Grazie all’elaborazione dei...
