loader image
what we do

Overview

Un mondo digitale e iperconnesso porta inevitabilmente ad attacchi informatici più intelligenti, nel quale è difficile garantire la completa protezione di un sistema attraverso i classici strumenti di Security.
Per questo proponiamo l’adozione di una prospettiva resiliente: partendo dai processi e dall’infrastruttura aziendale espandiamo la diffusione della cultura del rischio a tutti i livelli dell’organizzazione. In questo modo è possibile concentrarsi sul business caratteristico e sulla mission aziendale.

Our model

Offriamo ai Clienti un’ampia gamma di servizi volti ad accrescere la resilienza dei loro sistemi:

Data
Security
Network &
Endpoint
Threat
Management
Cyber
Insurance
Practice & Compliance
IT Risk & Governance

Our offering

Data Security

Per garantire la protezione dei dati ovunque e in qualsiasi momento, le aziende devono gestire i propri asset in modo strutturato e sicuro.

Monitoraggio continuo di presenza di vulnerabilità sui sistemi e sulle applicazioni. Messa in sicurezza del perimetro rispetto ad attacchi e vulnerabilità impreviste, attraverso misure innovative di protezione attiva, mitigazione delle vulnerabilità e l’aderenza alle migliori pratiche di programmazione sicura.

In un contesto enterprise in continua espansione verso infrastrutture ibride o full-cloud, forniamo consulenza, supporto e soluzioni per assicurare un paritetico livello di controllo dei perimetri on-prem.

Implementiamo soluzioni per garantire la corretta gestione degli accessi alle risorse IT, garantendo i giusti privilegi e permessi a utenti e/o altre risorse, assicurandone la totale tracciabilità, oltre a minimizzarel’impatto sulle procedure aziendali in essere e sul TCO di soluzione.

Attraverso soluzioni leader di mercato, guidiamo le infrastrutture complesse in un processo di automatizzazione dei change network, permettendo di mantenere una visibilità completa della propria infrastruttura e aiutando gli operatori a implementare le relative modifiche in modo veloce e sicuro. In questo modo assicuriamo il rispetto delle security policy interne all’azienda e minimizziamo l’effort di gestione e la conseguente possibilità di errore umano.

Network & Endpoint

I dispositivi aziendali vanno protetti ovunque: i confini delle organizzazioni sono diventati “liquidi” annullando la differenza tra l’interno e l’esterno. Il modello di Sicurezza deve diventare distribuito per garantire una migliore e più efficiente gestione del traffico.

Massimizzazione dell’efficacia e dell’efficienza dell’architettura di sicurezza aziendale in funzione della continua evoluzione tecnologica e funzionale.

Ottimizzazione, integrazione, healthcheck.

Protezione evoluta dei sistemi da minacce basate su file, fileless, script e zero-day utilizzando l’apprendimento automatico o l’analisi comportamentale. Le nuove tecnologie utilizzano un approccio proattivo in grado di individuare e contenere attacchi avanzati non rilevabili dagli strumenti tradizionali.

Protezione dei sistemi attraverso l’applicazione delle politiche aziendali per gestire, monitorare ed ottimizzare l’utilizzo delle risorse.

Riduzione della superficie sottoposta ad un attacco (malware, hacking, accessi non autorizzati) e azzeramento dei movimenti laterali attraverso metodologie e tecnologie che consentono di superare i vincoli posti dal legame tra Security e Networking, ovvero il legame tra segmentazione della rete e segregazione delle comunicazioni.

Disaccoppiando la sicurezza dal provisioning e dal networking e segmentando ogni asset, è possibile applicare i principi “Zero Trust” e “Least Privilege” alle comunicazioni tra Workload (Sistemi Operativi su Server fisici o Virtual Machine; Piattaforme Container), a prescindere che siano on-premise, nel Cloud o in scenari Hybrid.

Threat Management

Gli attacchi non sono più eventi occasionali e non riguardano solo banche e multinazionali, ma anche piccole e medie imprese. Gli incidenti di sicurezza accadono ogni giorno più spesso nelle aziende che non hanno pensato in anticipo a come gestire queste situazioni.  

Utilizziamo strumenti di raccolta, di aggregazione, analisi e correlazione dei dati per il monitoraggio della sicurezza e il rilevamento delle minacce.

Strutturare un processo di triage efficiente e accurato riduce l’errore umano e assicura che solo gli avvisi validi vengano promossi allo stato di “indagine o incidente”: il sistema definirà automaticamente la priorità.

Adottiamo un approccio orientato all’analisi preventiva della minaccia contro gli attacchi informatici, promuovendo una transizione graduale da uno stato di sicurezza reattiva a uno stato proattivo.

Standardizzare i processi di risposta agli incidenti ci permette di automatizzare la risposta anche agli scenari più complessi e il ripristino automatico in caso di attacco.

Raccolta di procedure volte a identificare, indagare e rispondere a potenziali incidenti di sicurezza in modo da ridurre al minimo l’impatto e supportare un recupero rapido.

Cyber Insurance

Il mercato assicurativo deve far fronte alle nuove esigenze dei propri clienti per la copertura dei rischi informatici. Come capire quanto rischioso potrebbe essere un nuovo Cliente? 

Mappiamo nel dettaglio tutte le tipologie di rischio incombenti sull’attività aziendale ed il relativo peso in termini di eventuale danno procurato.

Le misure di sicurezza individuate per la riduzione del rischio devono essere monitorate a più livelli: il livello dell’organizzazione, il livello dei processi di business, il livello dei sistemi informativi.

Un piano di risposta agli incidenti ben definito consente di identificare in modo efficace un attacco informatico, minimizzare i danni e ridurne il costo, attraverso l’individuazione della causa per prevenire attacchi futuri.

Practice & Compliance

Conoscere quali dati si possiedono, dove si trovano, come vengono utilizzati e con chi vengono condivisi, è un passaggio obbligato per le aziende per aumentare la competitività ed essere compliant ai requisisti regolamentari in materia di dati. 

Valutazione e certificazione di ambienti di pagamento elettronico, secondo le specifiche del Payment Card Industry Data Security Standard (PCI DSS), e validazione di servizi di pagamento internazionale soggetti alle misure del circuito SWIFT.

Supporto, analisi ed applicazione di Sistemi di Gestione per la Protezione dei Dati Personali (SGPDP) in accordo con le normative vigenti in ambito nazionale ed europeo.

Scopri di più

Valutazione ed applicazione di Sistemi di Gestione per la Sicurezza delle Informazioni (SGSI) secondo lo schema ISO 27001 che consente alle Organizzazioni di applicare adeguate misure per la protezione delle informazioni.

Valutazione ed applicazione di Sistemi di Gestione per la Continuità Operativa (SGCO) aziendale secondo lo schema ISO 22301 che consente alle Organizzazioni di ridurre l’impatto degli eventi avversi scongiurando la compromissione della normale operatività.

Valutazione della sicurezza di reti, applicazioni (anche in ambito mobile) mediante tecniche di ethical hacking ispirate a best practice di riferimento quali NIST SP 800-115 ed OWASP. Le verifiche effettuate evidenziano non solo le debolezze delle componenti di sistema analizzate ma altresì le conseguenze pratiche di un attacco simulato.

Identificazione, valutazione e valorizzazione in termini di severità delle vulnerabilità presenti nelle componenti di sistema (sistemi, apparati di rete ed applicazioni), al fine di definire un quadro dei rischi di sicurezza che impattano i sistemi informativi aziendali.

Advisory, consulenza e analisi nell’ambito della valutazione della sicurezza di processo, organizzativa, tecnologica e per la protezione degli ambienti fisici.

IT Risk & Governance

Ogni tipo di attività comporta dei rischi e l’unico modo per affrontarli è avere la visibilità, la conoscenza e i piani per gestirli.

Il nostro obiettivo è quello di unire le competenze tecnologiche, la conoscenza del mercato e la visione strategica per supportare il Top Management a raggiungere i propri obiettivi di business, ponendo la cybersecurity come fattore abilitante per l’Organizzazione.

Verifichiamo il sistema di controllo IT con una visione risk-based, definendo degli indicatori funzionali al monitoraggio del sistema per la sua gestione ed evoluzione.

Effettuiamo un’analisi dell’impatto aziendale (BIA) che un cyber attack può causare, per prevedere le conseguenze che un’interruzione di una funzione o di un processo aziendale possono avere sul business, raccogliendo le informazioni necessarie per sviluppare strategie di ripristino.

Identifichiamo le attività necessarie al raggiungimento degli obiettivi target di business del Cliente, definendo una pianificazione e prioritizzazione degli interventi con action plan a breve termine e roadmap medio-lungo termine.

Dai problemi di compliance fino agli shock informatici causati da eventi catastrofici, l’azienda deve attivare misure in grado di scongiurare l’interruzione delle operazioni senza subire conseguenze fatali. Questo è ciò che realizziamo attraverso la definizione di appositi piani di BC/DR creati su misura del Cliente.

What's next?

Un mondo digitale e iperconnesso porta inevitabilmente ad attacchi informatici più intelligenti, nel quale è difficile garantire la completa protezione di un sistema attraverso i classici strumenti di Security.
Per questo proponiamo l’adozione di una prospettiva resiliente: partendo dai processi e dall’infrastruttura aziendale espandiamo la diffusione della cultura del rischio a tutti i livelli dell’organizzazione. In questo modo è possibile concentrarsi sul business caratteristico e sulla mission aziendale.

Overview

Our model

Offriamo ai Clienti un’ampia gamma di servizi volti ad accrescere la resilienza dei loro sistemi:

Data
Security
Network & Endpoint
Threat Management
Cyber
Insurance
Practice & Compliance
IT Risk & Governance

Our Offering

Data Security

Per garantire la protezione dei dati ovunque e in qualsiasi momento, le aziende devono gestire i propri asset in modo strutturato e sicuro.

Monitoraggio continuo di presenza di vulnerabilità sui sistemi e sulle applicazioni. Messa in sicurezza del perimetro rispetto ad attacchi e vulnerabilità impreviste, attraverso misure innovative di protezione attiva, mitigazione delle vulnerabilità e l’aderenza alle migliori pratiche di programmazione sicura.

In un contesto enterprise in continua espansione verso infrastrutture ibride o full-cloud, forniamo consulenza, supporto e soluzioni per assicurare un paritetico livello di controllo dei perimetri on-prem.

Implementiamo soluzioni per garantire la corretta gestione degli accessi alle risorse IT, garantendo i giusti privilegi e permessi a utenti e/o altre risorse, assicurandone la totale tracciabilità, oltre a minimizzarel’impatto sulle procedure aziendali in essere e sul TCO di soluzione.

Attraverso soluzioni leader di mercato, guidiamo le infrastrutture complesse in un processo di automatizzazione dei change network, permettendo di mantenere una visibilità completa della propria infrastruttura e aiutando gli operatori a implementare le relative modifiche in modo veloce e sicuro. In questo modo assicuriamo il rispetto delle security policy interne all’azienda e minimizziamo l’effort di gestione e la conseguente possibilità di errore umano.

Massimizzazione dell’efficacia e dell’efficienza dell’architettura di sicurezza aziendale in funzione della continua evoluzione tecnologica e funzionale.

Ottimizzazione, integrazione, healthcheck.

Protezione evoluta dei sistemi da minacce basate su file, fileless, script e zero-day utilizzando l’apprendimento automatico o l’analisi comportamentale. Le nuove tecnologie utilizzano un approccio proattivo in grado di individuare e contenere attacchi avanzati non rilevabili dagli strumenti tradizionali.

Protezione dei sistemi attraverso l’applicazione delle politiche aziendali per gestire, monitorare ed ottimizzare l’utilizzo delle risorse.

Riduzione della superficie sottoposta ad un attacco (malware, hacking, accessi non autorizzati) e azzeramento dei movimenti laterali attraverso metodologie e tecnologie che consentono di superare i vincoli posti dal legame tra Security e Networking, ovvero il legame tra segmentazione della rete e segregazione delle comunicazioni.

Disaccoppiando la sicurezza dal provisioning e dal networking e segmentando ogni asset, è possibile applicare i principi “Zero Trust” e “Least Privilege” alle comunicazioni tra Workload (Sistemi Operativi su Server fisici o Virtual Machine; Piattaforme Container), a prescindere che siano on-premise, nel Cloud o in scenari Hybrid.

Network & Endpoint

I dispositivi aziendali vanno protetti ovunque: i confini delle organizzazioni sono diventati “liquidi” annullando la differenza tra l’interno e l’esterno. Il modello di Sicurezza deve diventare distribuito per garantire una migliore e più efficiente gestione del traffico.

 
Threat Management

Gli attacchi non sono più eventi occasionali e non riguardano solo banche e multinazionali, ma anche piccole e medie imprese. Gli incidenti di sicurezza accadono ogni giorno più spesso nelle aziende che non hanno pensato in anticipo a come gestire queste situazioni.  

Utilizziamo strumenti di raccolta, di aggregazione, analisi e correlazione dei dati per il monitoraggio della sicurezza e il rilevamento delle minacce.

Strutturare un processo di triage efficiente e accurato riduce l’errore umano e assicura che solo gli avvisi validi vengano promossi allo stato di “indagine o incidente”: il sistema definirà automaticamente la priorità.

Adottiamo un approccio orientato all’analisi preventiva della minaccia contro gli attacchi informatici, promuovendo una transizione graduale da uno stato di sicurezza reattiva a uno stato proattivo.

Standardizzare i processi di risposta agli incidenti ci permette di automatizzare la risposta anche agli scenari più complessi e il ripristino automatico in caso di attacco.

Raccolta di procedure volte a identificare, indagare e rispondere a potenziali incidenti di sicurezza in modo da ridurre al minimo l’impatto e supportare un recupero rapido.

Mappiamo nel dettaglio tutte le tipologie di rischio incombenti sull’attività aziendale ed il relativo peso in termini di eventuale danno procurato.

Le misure di sicurezza individuate per la riduzione del rischio devono essere monitorate a più livelli: il livello dell’organizzazione, il livello dei processi di business, il livello dei sistemi informativi.

Un piano di risposta agli incidenti ben definito consente di identificare in modo efficace un attacco informatico, minimizzare i danni e ridurne il costo, attraverso l’individuazione della causa per prevenire attacchi futuri.

Cyber Insurance

Il mercato assicurativo deve far fronte alle nuove esigenze dei propri clienti per la copertura dei rischi informatici. Come capire quanto rischioso potrebbe essere un nuovo Cliente? 

Practice & Compliance

Conoscere quali dati si possiedono, dove si trovano, come vengono utilizzati e con chi vengono condivisi, è un passaggio obbligato per le aziende per aumentare la competitività ed essere compliant ai requisisti regolamentari in materia di dati. 

Valutazione e certificazione di ambienti di pagamento elettronico, secondo le specifiche del Payment Card Industry Data Security Standard (PCI DSS), e validazione di servizi di pagamento internazionale soggetti alle misure del circuito SWIFT.

Supporto, analisi ed applicazione di Sistemi di Gestione per la Protezione dei Dati Personali (SGPDP) in accordo con le normative vigenti in ambito nazionale ed europeo.

Scopri di più

Valutazione ed applicazione di Sistemi di Gestione per la Sicurezza delle Informazioni (SGSI) secondo lo schema ISO 27001 che consente alle Organizzazioni di applicare adeguate misure per la protezione delle informazioni.

Valutazione ed applicazione di Sistemi di Gestione per la Continuità Operativa (SGCO) aziendale secondo lo schema ISO 22301 che consente alle Organizzazioni di ridurre l’impatto degli eventi avversi scongiurando la compromissione della normale operatività.

Valutazione della sicurezza di reti, applicazioni (anche in ambito mobile) mediante tecniche di ethical hacking ispirate a best practice di riferimento quali NIST SP 800-115 ed OWASP. Le verifiche effettuate evidenziano non solo le debolezze delle componenti di sistema analizzate ma altresì le conseguenze pratiche di un attacco simulato.

Identificazione, valutazione e valorizzazione in termini di severità delle vulnerabilità presenti nelle componenti di sistema (sistemi, apparati di rete ed applicazioni), al fine di definire un quadro dei rischi di sicurezza che impattano i sistemi informativi aziendali.

Advisory, consulenza e analisi nell’ambito della valutazione della sicurezza di processo, organizzativa, tecnologica e per la protezione degli ambienti fisici.

Il nostro obiettivo è quello di unire le competenze tecnologiche, la conoscenza del mercato e la visione strategica per supportare il Top Management a raggiungere i propri obiettivi di business, ponendo la cybersecurity come fattore abilitante per l’Organizzazione.

Verifichiamo il sistema di controllo IT con una visione risk-based, definendo degli indicatori funzionali al monitoraggio del sistema per la sua gestione ed evoluzione.

Effettuiamo un’analisi dell’impatto aziendale (BIA) che un cyber attack può causare, per prevedere le conseguenze che un’interruzione di una funzione o di un processo aziendale possono avere sul business, raccogliendo le informazioni necessarie per sviluppare strategie di ripristino.

Identifichiamo le attività necessarie al raggiungimento degli obiettivi target di business del Cliente, definendo una pianificazione e prioritizzazione degli interventi con action plan a breve termine e roadmap medio-lungo termine.

Dai problemi di compliance fino agli shock informatici causati da eventi catastrofici, l’azienda deve attivare misure in grado di scongiurare l’interruzione delle operazioni senza subire conseguenze fatali. Questo è ciò che realizziamo attraverso la definizione di appositi piani di BC/DR creati su misura del Cliente.

IT Risk & Governance

Ogni tipo di attività comporta dei rischi e l’unico modo per affrontarli è avere la visibilità, la conoscenza e i piani per gestirli.

What's next?

Our Partners

Our Partners

chekpoint

KG NEWSROOM

#security


Vuoi approfondire la nostra offerta?

Sfoglia la presentazione Security
Download
Linkedin Github Instagram
Home__Webinar
Eventi

Scopri la sezione

Kirey Group è vendor di riferimento nella Market Guide for Data and Analytics Governance Platforms di Gartner®

Scopri di più

We Shape Your Business

Email: info@kireygroup.com
Via Benigno Crespi, 57 – 20159 Milano

We Shape Your Business
Linkedin Github Medium