- Information Security, Governance, Risk Management and Compliance;
- Modello di APT Incident Handling;
- Metodologia di analisi degli scenari di minaccia basata su tecniche OSINT;
- Metodologia per la Gestione del rischio sistemico informatico;
- Modello di Gestione dinamica dei rischi;
- Behavioral malware analysis and Detection;
- Sicurezza informatica grandi aziende.
Information & Cyber Security Advisor
Servizi di Information & Cyber Security Advisor
- Consulenza specialistica per l’implementazione del modello organizzativo e procedurale finalizzato alla governance della Sicurezza ICT;
- Definizione e implementazione del Sistema di Gestione della Sicurezza delle Informazioni (ISMS) per la conformità alla ISO/IEC 27001;
- Supporto all’ottenimento e al mantenimento della certificazione ISO/IEC27001;
- Individuazione e monitoraggio degli indicatori di performance della sicurezza;
- Definizione ed attuazione dei modelli e delle metodologie di Analisi del Rischio della sicurezza delle informazioni;
- Pianificazione e progettazione di soluzioni di sicurezza orientate allo sviluppo del business aziendale;
- Consulenza di direzione per la definizione dei servizi di sicurezza a valore aggiunto;
- Consulenza di direzione per la progettazione e la revisione dei Piani strategici di Sicurezza aziendale;
- Supporto alle attività di project management per l’implementazione delle misure di sicurezza;
- Consulenza organizzativa e procedurale per il supporto alla realizzazione dei SOC e dei CERT governativi e privati;
- Supporto specialistico per le verifiche di conformità e adeguatezza del sistema di gestione della sicurezza ICT (audit di prima parte) e supporto ad audit esterni;
- Analisi di conformità ed applicabilità delle normative e dei requisiti cogenti in materia di privacy e sicurezza delle informazioni;
- Formazione e sensibilizzazione sui temi della Cybersecurity.
Security Management & Operation
Servizi di Security Management & Operation
- Supporto tecnico operativo alla gestione e prevenzione degli incidenti di sicurezza ICT;
- Progettazione di misure proattive e reattive per la prevenzione e gestione degli incidenti di sicurezza ICT;
- Vulnerability Assessment;
- Penetration test;
- Verifiche tecniche di conformità alle politiche aziendali e alle normative di legge applicabili al comparto ICT;
- Definizione delle politiche di Hardening e Configuration Management;
- Malware deep analysis per il rilevamento di APT o Exploit 0-Day;
- Supporto alla realizzazione dei Piani di Sicurezza ICT;
- Supporto alla gestione dei sistemi e delle piattaforme di sicurezza ICT;
- Formazione tecnica per la gestione e amministrazione della Sicurezza ICT.
Security Development & Innovation
Servizi di Security Development & Innovation
- Progettazione di soluzioni di sicurezza ICT e supporto alla attività di test per l’individuazione di nuove tecnologie;
- Supporto alla definizione e alla valutazione dei requisiti di qualità del software;
- Definizione delle linee guida e dei processi per lo sviluppo in sicurezza;
- Integrazione di misure per la crittografia dei dati sia in ambito network che in ambito applicativo;
- Progettazione, integrazione e sviluppo di architetture dedicate al monitoraggio proattivo delle reti;
- Progettazione e integrazione di sistemi centralizzati Identity & Access Management;
- Progettazione ed integrazione di sistemi per il controllo degli accessi logici;
- Infrastrutture in chiave pubblica per l’autenticazione forte e la firma digitale;
- Sviluppo di soluzioni dedicate alla sicurezza dei dispositivi di comunicazione mobile.
OT Security: le applicazioni di ultima generazione
La “Operational Technology Security” (OT Security) si occupa della protezione dei sistemi di controllo industriali (ICS), siano essi distribuiti, DCS (Distributed Control System), di supervisione e acquisizione dati, SCADA (Supervisory Control And...
Blindare l'infrastruttura con una piattaforma SASE: ecco come | Maticmind
La sicurezza delle reti è molto cambiata negli ultimi anni.
Data Masking: tutto sull’offuscamento dati | Maticmind
Le imprese che condividono dati con terze parti per diversi motivi, ad esempio per lo sviluppo di applicativi o test, devono obbligatoriamente dotarsi di un sistema di data masking, una tecnica che consiste nel mascheramento dei dati sensibili con...
Il Security Operation Center e il perché della sua urgenza | Maticmind
Al giorno d’oggi, è quasi impossibile negare la necessità di un sistema di sicurezza informatica. Le minacce informatiche possono concretizzarsi creando dei veri e propri incidenti in azienda, con gravi conseguenze a livello economico, legale e di...
Smart Working e sicurezza sul lavoro: come proteggere l’operatività aziendale | Maticmind
Smart Working e sicurezza sul lavoro: è un binomio possibile?
Data protection in azienda: 10+ consigli utili | Maticmind
Ogni anno Dell EMC pubblica i risultati del Global Data Protection Index, che analizza lo stato e la maturità delle aziende in tema di protezione dei dati a livello globale. Nel 2018 in Italia si è registrata una vera e propria esplosione dei dati...
Email security: cos’è, a cosa serve e perché è indispensabile per le aziende | Maticmind
L’email security si avvale di varie tecniche per mantenere le informazioni sensibili nelle comunicazioni e-mail e gli account sicuri contro accessi non autorizzati, perdita dei dati e/o loro compromissione.
Come fronteggiare e proteggersi dai cyber attacchi | Maticmind
Cisco, da sempre fortemente attiva sulle tematiche di cybersecurity, propone soluzioni hardware e servizi d’avanguardia per permettere alle aziende di poter gestire al meglio gli attacchi, anche grazie a tecnologie come il machine learning....
Nyetya, un nuovo attacco di tipo Ransomware su scala globale: l’avvertimento di Cisco | Maticmind
Dopo WannaCry e Petya, arriva da Cisco l’avvertimento riguardante una nuova variante di Ransomware, chiamata Nyetya: il primo attacco è stato notificato in Ucraina e si sta velocemente diffondendo, soprattutto in Europa. Grazie all’elaborazione dei...
