Italiano
English
Deutsch
Español
Français
Polski
Português
Cyber Security
Cyber Security
Audit di sicurezza, risk assessment, adeguamento alla NIS2 e protezione continua: mettiamo al sicuro dati, sistemi e attività della tua azienda.
La sicurezza informatica non è più solo una questione tecnica: è una responsabilità dell'azienda e, con la direttiva NIS2, per molte imprese è anche un obbligo di legge. Ti accompagniamo in tutto il percorso: dall'audit iniziale al risk assessment, dalle procedure di conformità alla protezione e al monitoraggio continui.
Un unico partner per analizzare i rischi, mettere in sicurezza reti, server, cloud e applicazioni, preparare la documentazione richiesta e gestire gli incidenti quando accadono.
Governance
Audit, rischio e conformità
Audit di sicurezza
Fotografia completa dello stato di sicurezza: infrastruttura, configurazioni, accessi, backup, procedure e fornitori, con un report chiaro delle priorità.
Risk assessment
Identifichiamo asset e minacce, stimiamo probabilità e impatto e definiamo un piano di trattamento dei rischi sostenibile per l'azienda.
Gap analysis NIS2 e ISO/IEC 27001
Confrontiamo la situazione attuale con i requisiti della NIS2 e con lo standard ISO/IEC 27001 per capire cosa manca e in che ordine intervenire.
Policy e procedure
Redigiamo le politiche di sicurezza, la gestione degli accessi, dei backup e delle password, e la procedura di gestione e notifica degli incidenti.
Continuità operativa
Piani di business continuity e disaster recovery, testati, per ripartire in fretta dopo un guasto o un attacco.
Sicurezza dei fornitori
Valutazione dei fornitori ICT e della catena di fornitura, uno dei punti più delicati richiesti dalla NIS2.
Adeguamento alla direttiva NIS2
La direttiva europea NIS2, recepita in Italia con il D.Lgs. 138/2024, amplia molto il numero di aziende che devono garantire un livello adeguato di sicurezza informatica. Riguarda le imprese medie e grandi che operano in settori considerati essenziali o importanti (energia, trasporti, sanità, digitale, manifattura, gestione dei rifiuti, alimentare, servizi postali e molti altri) e, indirettamente, anche i loro fornitori.
Le aziende coinvolte devono, tra l'altro:
registrarsi sulla piattaforma dell'Agenzia per la Cybersicurezza Nazionale (ACN) e aggiornare i propri dati ogni anno;
adottare misure di gestione del rischio tecniche e organizzative, proporzionate ai rischi;
notificare gli incidenti significativi con tempi stretti: preallarme entro 24 ore, notifica entro 72 ore e relazione finale entro un mese;
coinvolgere gli organi di amministrazione, che approvano le misure, ne rispondono e devono seguire una formazione specifica.
Il mancato rispetto prevede sanzioni importanti, fino a 10 milioni di euro o al 2% del fatturato mondiale per i soggetti essenziali. Ti aiutiamo a capire se la tua azienda rientra nella NIS2 e a costruire, passo dopo passo, tutto ciò che serve: analisi, misure, procedure e documentazione.
Analisi
Prevenzione e analisi tecnica
Vulnerability assessment
Scansioni periodiche di rete, server e servizi esposti per individuare le vulnerabilità note.
Penetration test
Simuliamo attacchi reali per verificare quanto sono solide le tue difese e dove possono essere superate.
Sicurezza delle applicazioni
Verifiche su siti, web app e app mobile contro attacchi come XSS e SQL injection.
Gestione delle vulnerabilità
Aggiornamenti costanti di software e sistemi operativi e correzione delle falle in ordine di priorità.
Difesa
Protezione
Sicurezza delle reti
Firewall di nuova generazione, VPN per le connessioni remote e segmentazione delle risorse critiche.
Sicurezza del cloud
Configurazioni sicure e controlli specifici per dati e applicazioni nel cloud.
Protezione dei dati
Crittografia e backup immutabili, per proteggere i dati da accessi non autorizzati e ransomware.
Protezione dai malware
Prevenzione, rilevamento e rimozione di virus, ransomware e spyware su ogni dispositivo.
Gestione di identità e accessi
Autenticazione a più fattori e privilegi minimi: solo le persone autorizzate accedono ai dati critici.
Sicurezza della posta
Filtri e configurazioni (SPF, DKIM, DMARC) contro phishing, spoofing e allegati malevoli.
Presidio
Monitoraggio, risposta e formazione
Monitoraggio continuo
Sorveglianza di reti e sistemi per rilevare le minacce e intervenire subito.
Sistemi SIEM
Raccolta e correlazione degli eventi di sicurezza in tempo reale, con risposte automatizzate.
Risposta agli incidenti
Contenimento, analisi e ripristino, con il supporto per le notifiche obbligatorie alle autorità.
Formazione e simulazioni di phishing
Corsi per il personale e per gli amministratori e campagne di phishing simulato per ridurre il rischio umano.
Certificazioni Google Cybersecurity
Oltre all'esperienza maturata sul campo, gli specialisti di cyber security di Leonardo Network hanno conseguito le certificazioni Google:
Foundations of Cybersecurity
Play It Safe: Manage Security Risks
Connect and Protect: Networks and Network Security
Tools of the Trade: Linux and SQL
Assets, Threats, and Vulnerabilities
Sound the Alarm: Detection and Response
Automate Cybersecurity Tasks with Python
Put It to Work: Prepare for Cybersecurity Jobs
Perché scegliere Leonardo Network
Dalla carta alla pratica: non ci fermiamo ai documenti, mettiamo in sicurezza davvero reti, server e applicazioni.
Visione completa: gestiamo noi stessi reti, server, cloud e software, quindi conosciamo ogni livello del tuo sistema.
Linguaggio chiaro: report e priorità comprensibili anche per la direzione, non solo per i tecnici.
Presidio continuo: la sicurezza non è un intervento una tantum, ma un processo che seguiamo nel tempo.
FAQ
Domande frequenti
Dipende dal settore in cui opera e dalle dimensioni: in generale sono coinvolte le medie e grandi imprese dei settori indicati dalla normativa, ma in alcuni casi anche aziende più piccole. Anche se non rientri direttamente, i tuoi clienti soggetti a NIS2 potrebbero chiederti garanzie di sicurezza come fornitore. Facciamo noi la verifica, insieme a te.
Interveniamo per contenere l'attacco, analizzarne le cause e ripristinare i sistemi. Se sei un soggetto NIS2, ti supportiamo anche nelle notifiche obbligatorie: preallarme entro 24 ore, notifica entro 72 ore e relazione finale entro un mese.
Il vulnerability assessment individua in modo ampio e periodico le vulnerabilità note dei sistemi. Il penetration test va più a fondo: simula un attacco reale per capire se e come quelle vulnerabilità possono essere sfruttate. Sono complementari.
Almeno una volta l'anno e ogni volta che cambia qualcosa di importante: nuovi sistemi, migrazioni nel cloud, nuovi fornitori o dopo un incidente.
Da un audit iniziale: in poco tempo ti diamo un quadro chiaro dei rischi principali e delle priorità di intervento, con un piano di lavoro sostenibile per la tua azienda.
Il percorso
Dalla prima analisi alla sicurezza continua.
-
Audit
Analizziamo infrastruttura, accessi, procedure e fornitori.
-
Risk assessment
Valutiamo rischi e impatti e definiamo le priorità.
-
Piano e procedure
Misure tecniche, policy e documentazione per la NIS2.
-
Messa in sicurezza
Realizziamo gli interventi su reti, sistemi e applicazioni.
-
Monitoraggio
Presidio continuo, test periodici e risposta agli incidenti.
CONTATTI
Parliamo di Cyber Security.
- Orari
- Lun–Ven 9:00–13:00 | 14:00–18:00