Area 13 · Energia e sicurezza
Sapere quanto si rischia e ridurlo. Valutazione del rischio, protezione dei dati e dei sistemi, formazione delle persone.
Un attacco informatico ferma l'azienda per giorni e spesso parte da una email aperta senza attenzione. La sicurezza si costruisce su tre piani: tecnologia, procedure e persone.
Partiamo da una valutazione del rischio scritta in modo comprensibile, poi interveniamo sulle protezioni e formiamo chi lavora. Il rischio che resta si assicura con l'Area assicurativa.
Analisi dei sistemi, degli accessi, dei backup e delle procedure. Un rapporto con le priorità, dal più urgente.
Backup verificati, gestione degli accessi, aggiornamenti, protezione della posta e della rete.
Sessioni brevi e prove di phishing simulato: le persone imparano a riconoscere l'attacco.
Adempimenti sulla protezione dei dati personali e, per chi rientra, sulla direttiva NIS2.
Un piano scritto per quando succede: chi chiama chi, cosa si spegne, come si riparte.
Senza impegno. Ascoltiamo la situazione e capiamo se e quali aree servono.
Raccogliamo documenti e numeri. Alla fine consegniamo una fotografia scritta della situazione.
Un piano con le scelte possibili, i costi e i tempi. Si decide insieme cosa fare.
Seguiamo le pratiche e i rapporti con banche, enti, compagnie e professionisti.
Incontri a cadenza fissa per controllare i risultati e correggere il piano.
Gli attacchi sono automatici e colpiscono chiunque abbia una falla. La dimensione non protegge.
Bene: lavoriamo con lui. Noi valutiamo il rischio e definiamo le priorità, lui attua le misure tecniche.
Per una PMI in genere due o tre settimane tra raccolta delle informazioni, verifiche e rapporto finale.
Il primo colloquio è senza impegno. Capiamo insieme quali aree servono e chi ti seguirà.