Cyber Security
Le minacce alla sicurezza informatica erano ai massimi livelli prima della pandemia, ma dall'introduzione del lavoro a distanza (smartworking), le minacce e i rischi per le reti informatiche aziendali sono cresciuti ad un ritmo estremamente elevato. In un panorama informatico in continua evoluzione, le organizzazioni di tutte le dimensioni devono far fronte a crescenti minacce informatiche e proteggere adeguatamente i dati aziendali e in modo particolare i cosiddetti dati sensibili.
L'ampia gamma di servizi di consulenza sulla sicurezza informatica di arcasafe garantisce un’adeguata protezione da tutto ciò e impedisce di incorrere in contenziosi legali ed eventuali sanzioni.
Network Assessment
Attraverso specifiche operazioni di verifica, sviluppiamo un report sulle vulnerabilità dei sistemi e delle infrastrutture (PC, Apparati, Server, e dispositivi utenti) utilizzati in azienda e registrati sotto il dominio Active Directory.
Vulnerability Assessment
Identifica le criticità correlate all'attività degli utenti (accesso ad applicazioni ed ai dati su PC, Apparati, Server, IBM AS400) e quelle relative alla sicurezza dei siti e delle applicazioni Web. Il report evidenzia i livelli di rischio e le opportune mitigazioni da apportare.
Mobile App Vulnerability Assessment
Identifica le vulnerabilità e le criticità presenti nelle App in modo da poter qualificare le indicazioni correttive per il ripristino dei termini di sicurezza. Il servizio è indirizzato per App sviluppate sia per piattaforme Android che iOS.
Cyber Threath Intelligence
L’attività che consente di adottare specifici strumenti di difesa da possibili attacchi hacker e individuare eventuali nuovi punti deboli all'interno della rete aziendale. Le azioni di difesa della rete informatica sono del tutto simili alle tecniche utilizzate nel controspionaggio attivo.
Domain Threat Intelligence
Processo di ricerca, individuazione e selezione delle informazioni disponibili a livello OSINT e CLOSINT e sul Deep e Dark Web relative al dominio di interesse. Il DTI viene effettuato su target e identificativi digitali relativi agli Asset ed alle E-mail al fine di identificare eventuali compromissioni degli stessi.
Phishing Simulation
Un servizio completo (Software + Servizi) che permette di identificare il Risk Human Factor e sensibilizzare i dipendenti sul rischio Phishing.
Attraverso questo sistema identifichiamo l'esposizione al rischio phishing aziendale e possiamo formare il personale a riconoscere e identificare le E-mail malevoli.
Penetration Test
Una serie di operazioni in modalità "Red Team" in uno scenario di attacco informatico realistico e "senza restrizioni" effettuato sui target identificati. Le attività sono svolte con metodologie e tecniche non distruttive, simulando il comportamento di un vero hacker, operando in modalità "Black Hat".
Code Review
La Code Review permette di identificare tutte le criticità informatiche legate al codice di programmazione delle applicazioni e fornisce un piano d'azione per il ripristino dei termini di sicurezza. Il Code Review viene eseguito per scenari: Web Application, Mobile App, IoT Device Firmware, oltre al Custom Code Review.
BONUS - ICT SMART SECURITY
SCOPRI SUBITO