La NIS2, gestita.
Senza rumore.
Servizi di cybersecurity e due diligence per arrivare conformi, e SEBOX: la piattaforma che porta protezione e governance in un unico dispositivo.
Supporto cyber, modulare. Si parte da ciò che manca.
Un'offerta completa di servizi in ambito cybersecurity, pensata per facilitare la compliance normativa e aumentare la resilienza dell'organizzazione.
Assessment iniziale e gap analysis
Perimetro, classificazione del soggetto, carenze rispetto ai requisiti e priorità d'intervento.
Due diligence NIS2
Evidenze documentali, registro degli asset e reportistica per organo di gestione e autorità.
Analisi dei rischi e policy
Metodologia di valutazione, piano di trattamento, politiche di sicurezza dei sistemi.
Sicurezza della supply chain
Mappatura e valutazione dei fornitori critici, requisiti contrattuali e verifiche periodiche.
Sicurezza di rete e sistemi
Inventario dei dispositivi, rilevamento intrusioni e filtraggio contenuti con i moduli SEBOX.
Formazione
Consapevolezza per il personale e percorsi specifici per la dirigenza, responsabile delle misure.
Un percorso tracciabile, dalla gap analysis alla notifica.
La NIS2 chiede ai soggetti essenziali e importanti un approccio sistematico alla gestione del rischio cyber. Noi lo trasformiamo in fasi, responsabilità ed evidenze.
- F.01
Gap analysis
Stato attuale contro requisiti normativi, con un punteggio per area.
- F.02
Piano di adeguamento
Interventi prioritizzati, owner e scadenze, condivisi con la dirigenza.
- F.03
Implementazione
Policy, misure tecniche e organizzative, gestione dei fornitori.
- F.04
Monitoraggio e notifica
Riesame periodico, evidenze sempre aggiornate, procedure per gli incidenti.
Sanzione massima per i soggetti essenziali, sul fatturato mondiale annuo.
Sanzione massima per i soggetti importanti, sul fatturato mondiale annuo.
Il primo termine per segnalare un incidente significativo, poi la notifica entro 72 ore.
Tutta la protezione che serve, in un'unica soluzione.
SEBOX è la piattaforma modulare sviluppata da ITANIUM. Un singolo micro-server offre una suite di applicativi per affrontare la NIS2 in modo sereno e completo, senza toccare l'infrastruttura esistente.
| Misura | Riferimento | Stato |
|---|---|---|
| Piano di risposta agli incidenti | art. 21 | in revisione |
| Autenticazione a più fattori | art. 21 | attiva |
| Campagna anti-phishing | art. 21 | da avviare |
| Dispositivo | MAC | IP | Stato |
|---|---|---|---|
| srv-gestionale | 3c:52:82:••:••:10 | 10.0.1.10 | autorizzato |
| stampante-uff2 | a4:5d:36:••:••:2e | 10.0.1.42 | autorizzato |
| nas-backup | 00:11:32:••:••:7a | 10.0.1.50 | autorizzato |
| sconosciuto | de:ad:4f:••:••:01 | 10.0.1.187 | allarme |
| laptop-commerciale-03 | f0:18:98:••:••:c4 | 10.0.1.66 | nuovo |
| Ora | Dominio richiesto | Categoria | Esito |
|---|---|---|---|
| 09:41:07 | gestionale.azienda.it | interno | consentito |
| 09:41:12 | login-verifica-conto.xyz | phishing | bloccato |
| 09:42:30 | cdn.fornitore.com | servizi | consentito |
| 09:43:55 | tracker-ads.net | pubblicità | bloccato |
| 09:44:02 | streaming.example | intrattenimento | policy |
| Voce | Gruppo | Password | Accesso |
|---|---|---|---|
| Firewall perimetrale | IT | •••••••••••• | 2 utenti |
| Portale fornitore ERP | Amministrazione | •••••••••••• | 4 utenti |
| PEC aziendale | Direzione | •••••••••••• | 1 utente |
| Wi-Fi ospiti | Generale | •••••••••••• | tutti |
Dati in azienda
Elaborazione e conservazione avvengono dentro il micro-server.
Solo ciò che serve
Si compone l'offerta con le applicazioni realmente necessarie.
Zero modifiche
Nessun intervento sull'infrastruttura in cui viene installato.
Un dispositivo, più funzioni
A parità di hardware, SEBOX svolge diverse funzionalità.
Più strumenti non significa più controllo.
| Strumenti separati | SEBOX | |
|---|---|---|
| Dove stanno i dati | Distribuiti tra servizi cloud diversi | Nel micro-server, all'interno dell'azienda |
| Installazione | Agent sui client, configurazioni dedicate | Nessuna modifica all'infrastruttura esistente |
| Evidenze NIS2 | Da raccogliere a mano da più console | Centralizzate in Cyberguard |
| Gestione | Più fornitori, più contratti, più interfacce | Un solo dispositivo, moduli attivabili |
L'attacco è già iniziato. Il tuo team è pronto?
Red Alert è il simulatore di crisi cyber di ITANIUM: un incidente ransomware si sviluppa minuto per minuto e ogni funzione aziendale decide sotto pressione, dal proprio telefono. Alla fine si analizza insieme cosa ha funzionato.
- 01
Injection
Il facilitatore inietta un evento alla volta: nota di riscatto, giornalista al telefono, backup compromesso, estorsione.
- 02
Decisione
Il ruolo competente ha due minuti per scegliere tra tre opzioni plausibili. Come in una crisi vera, conta il metodo.
- 03
Debrief
Solo alla fine si svelano le scelte ottimali, con le motivazioni e una classifica per ruolo.
[ALERT] ransom note rilevata su più postazioni
canale: osservazione diretta · decide: IT / Sicurezza
> La produzione su 2 linee si è fermata. Cosa fate?
⏱ 01:47
Contenimento
Isolamento dei sistemi e salvaguardia dei backup.
Decisioni di business
Riscatto, assicurazione, autorità e priorità.
Un solo portavoce
Stampa, clienti strategici e comunicazione interna.
Obblighi di notifica
Data breach, GDPR e finestre di notifica NIS2.
Variante compatta da 4 injection o completa da 6, in base all'agenda.
Gira su un portatile, i partecipanti usano il proprio telefono sulla rete locale.
Voti, timer e classifica aggiornati in tempo reale su tutti i dispositivi.
Prima di iniziare.
Come capisco se la mia azienda rientra nella NIS2?
Dipende dal settore e dalle dimensioni. La gap analysis parte proprio da qui: verifichiamo perimetro e classificazione (soggetto essenziale o importante) e gli obblighi che ne derivano.
Cosa comprende la due diligence NIS2?
Raccolta e verifica delle evidenze, analisi dei rischi, valutazione dei fornitori, policy e procedure di notifica. Tutto documentato e aggiornabile nel tempo tramite Cyberguard.
SEBOX richiede modifiche alla rete?
No. Il dispositivo si integra senza modificare l'infrastruttura esistente e senza installare software sui client.
Dove vengono conservati i dati?
Elaborazione e conservazione avvengono all'interno del micro-server SEBOX, presso l'azienda.
Posso attivare solo alcuni moduli?
Sì. SEBOX è modulare: si scelgono le applicazioni di cui si ha realmente bisogno e si possono aggiungere in seguito.
Parliamo del tuo perimetro.
- SedeVia Pontida 1, 20025 Legnano (MI)
- Emailinfo@itanium.it
- Commercialecommerciale@itanium.it
- PECitanium@pec.it