Sicurezza Informatica
La sicurezza dei dati e dell’infrastruttura informatica è una materia particolarmente sentita dalle aziende. Le minacce sono in continua evoluzione e sempre più invasive e pericolose.
Le minacce di attacchi dall’esterno si sommano ai rischi dall’interno, che, evitando le protezioni perimetrali UTM, possono colpire direttamente la rete e i dati di un’azienda.
L’IT security opera in questi ambiti su una vasta gamma di aspetti:
- il filtraggio della navigazione web
- la gestione degli accessi
- la sicurezza delle reti wireless
- la gestione dei dati, degli hard disk, delle cartelle condivise.
Diamo supporto e ci occupiamo della gestione della sicurezza IT aziendale attraverso software e tecnologie di:
- antivirus, antispam. webblocker, intrusion prevention system
- sicurezza reti attraverso l’accesso remoto criptato alle risorse di rete
- protezione perimetrale
Per la gestione della sicurezza informatica in azienda utilizziamo solo prodotti dei migliori brand del settore IT security, primi fra tutti Watchguard e Symantec.
Antivirus e antispam
Negli ultimi anni le minacce si sono fatte sempre più invasive, pericolose e difficili da individuare. Virus, trojan, worm e spyware sono pericoli a cui quotidianamente sono esposte le risorse informatiche aziendali; le caselle di posta sono colme di messaggi invasivi e dannosi, che bloccano il regolare svolgimento dell'attività lavorativa.
Antivirus, antispyware e antispam: installiamo su tutte le macchine operative i sistemi di sicurezza dei migliori brand IT - Symantec, F-Secure – e garantisce la massima protezione della rete aziendale.
Firewall
Le aziende devono proteggere le loro reti ed i loro dati da minacce informatiche provenienti dall'esterno e rischi dall'interno.
Controllo e filtraggio della navigazione web e di applicazioni web-based, limitazione degli accessi, controllo delle reti wireless, bilanciamento del carico del server - queste le potenzialità dei firewall. Watchguard, associate alle avanzate funzionalità di reportistica.
WatchGuard fornisce soluzioni unificate per la sicurezza di reti e dati aziendali a prezzi accessibili.
-
Le soluzioni WatchGuard XTM (extensible threat management) per la sicurezza delle reti si distinguono in appliance firewall, VPN e servizi di sicurezza per proteggerle da spamming, virus, malware e intrusioni.
-
Le nuove appliance XCS (Extensible Content Security) offrono sicurezza dei contenuti su e-mail e web, oltre sistemi di prevenzione della perdita di dati.
Vasco Strong Authentication
Sicurezza informatica significa soprattutto protezione dei dati aziendali.
Vasco, leader nel settore della Strong Authentication, propone soluzioni adatte a tutti i tipi di struttura ed ad ogni livello di sicurezza (le poche postazioni di un ufficio oppure la rete online di una banca). I token Vasco sono dispositivi con password dinamiche che rendono più sicura l'autenticazione degli utenti.
L'"autenticazione forte" viene effettuata attraverso due modalità: il log-in con un pin univoco ed una smart card da inserire nell'apposito lettore Vasco, oppure, da remoto, un pin univoco e la one-time password generata da una chiavetta - token con password dinamiche.
Le soluzioni Vasco risultano vincenti anche perché semplicemente integrabili con l'infrastruttura esistente (i token Vasco possono, ad esempio, gestire l'accesso a sistemi operativi ed applicazioni Windows, siti web e portali, Citrix Metaframe e Terminal Server Microsoft).
IL PROBLEMA
La tua password e' "password"? E' la stessa per il 12% degli utenti.
Usi il nome di tua moglie come password? E' un'abitudine del 35% degli utenti.
La tua password "rfw$6w5+" e' su un Post-it accanto al monitor? Il 30% degli utenti fa come te.
Risulta evidente che il problema della sicurezza legato all'autenticazione e' importante, ma ancora troppo poco sentito da parte di chi usa quotidianamente il computer, soprattutto per lavoro.
Dal punto di vista aziendale l'autenticazione produce una vera e propria perdita di tempo ai fini della produttività: motivi di sicurezza e di privacy costringono ogni impresa a richiedere il login per l'accesso alle risorse informatiche; username e password diventano innumerevoli e difficili da ricordare (spesso dimenticati).
Inoltre le password statiche non sono sicure: sono sempre uguali a se stesse, possono essere dimenticate, scritte su foglietti e perse, addirittura "sniffate", intercettate e rubate.
LA SOLUZIONE
Il pacchetto Digipass Pack di Vasco contiene 5 token ed il software di autenticazione, facile da installare e da amministrare.
La strong authentication di Vasco e' utile e conveniente, la soluzione ideale per le piccole e medie imprese, in un pack pensato per le PMI:
Vasco richiederà un'autenticazione tramite PIN e One-Time Password generata dal token Digipass. E' questa la soluzione piu' affidabile: le password sono sempre diverse, create da un algoritmo sulla chiavetta in dotazione.
Oggi è la tecnologia usata maggiormente dalle banche per permettere ai propri clienti l'home banking in assoluta sicurezza.
LA TECNOLOGIA
Vasco e' uno dei brand leader del settore ed iWell lo propone in un pacchetto: Digipass Pack for Remote Authentication. E' pensato appositamente per le PMI: 5 token, 5 licenze, software di gestione ed 1 anno di assistenza e supporto inclusi, ad un prezzo contenuto
iWell propone due pacchetti che metteranno in sicurezza l'accesso ai dati ed alle applicazioni aziendali:
- Digipass Pack for Network Authentication, con un pin univoco e la smart card da inserire nell'apposito lettore
- Digipass Pack for Remote and Network Authentication, da remoto, un pin univoco e la one-time password generata dalla chiavetta (token)
Queste soluzioni risultano vincenti perche' semplicemente integrabili con l'infrastruttura esistente senza necessita' di modifiche (Vasco puo', ad esempio, gestire l'accesso a sistemi operativi ed applicazioni Windows, siti web e portali, Citrix Metaframe e Terminal Server Microsoft).
Le aziende hanno bisogno di ridurre i costi ed evitare sprechi: i pack hanno dei prezzi davvero contenuti e garantiscono ROI (return on investment) in meno di 6 mesi.
Privacy e Amministratori del Sistema
Le soluzioni di iWell sono orientate a garantire una gestione aziendale perfettamente in regola con tutti i provvedimenti legislativi del Garante della Privacy.>
iWell segue le normative espresse nel Testo Unico in materia di Privacy e Sicurezza (D.Lgs 30/06/2003 n.196) e si impegna in un continuo aggiornamento delle procedure necessarie a mantenere sicuro e conforme l'ambiente IT delle aziende. Ad esempio, i nostri professionisti redigono per le aziende documenti programmatici per la sicurezza (D.P.S.S.).
Inoltre, per adempiere al nuovo provvedimento del garante della privacy (e alle successive modifiche) sugli amministratori di sistema, propone EventLog Analyzer. Il software consente ai manager IT di gestire, monitorare ed archiviare gli EventLog generati, oltre a creare report dettagliati degli AccessLog in ottemperanza alle nuove regole italiane.
Event Log Analyzer
EventLog Analyzer è la risposta semplice e conveniente al provvedimento del Garante della Privacy sugli Amministratori di Sistema.
Per essere in regola con la legislazione in materia di privacy ecco cosa fare:
- identificare e nominare gli Amministratori di Sistema
- registrare i loro accessi al sistema informatico con i riferimenti temporali e la descrizione dell'evento che li ha generati
- conservare questi Log di Accesso in archivi completi, inalterati e verificabili per sei mesi.
La soluzione è EventLog Analyzer:
- Registrazione eventi a norma di legge
- Report dettagliati
- Monitoraggio dei rischi interni al sistema
- Aumento delle performance della rete
- Installazione e configurazione
- Licenze annuali
Siamo da sempre impegnati a suggerire alle aziende le migliori soluzioni per mantenere sicuro e conforme il loro ambiente IT e per questo proponiamo EventLog Analyzer. Il software, web-based, consente agli IT manager di gestire, monitorare ed archiviare EventLog, SysLog ed ApplicationLog generati da host Windows, da host UNIX, router, switch ed altri dispositivi.
Queste attività, tra cui la creazione di report dettagliati degli AccessLog in ottemperanza alle nuove regole italiane, permettono di monitorare i rischi interni al sistema IT, rafforzare le politiche di sicurezza, aumentare le performance della rete.