NIS Package Infrastructure
A causa di minacce informatiche sempre più complesse¹ e frequenti è molto importante per le aziende rafforzare i requisiti di sicurezza per rendere le infrastrutture digitali più resistenti ai cyberattacchi. Con strumenti e processi adeguati e un sistema di gestione del rischio corretto, le aziende possono affrontare le sfide dell’era digitale in modo più efficace e proteggere i propri sistemi da un numero sempre crescente di minacce.
NIS 2
L’aggiornamento e l’estensione della nuova direttiva UE “NIS 2” hanno lo scopo di rafforzare la resilienza contro le minacce informatiche e di garantire la sicurezza delle reti e dei sistemi informativi all’interno dell’UE.
Quali sono i settori interessati?
La direttiva NIS 2 estende l’ambito di applicazione a più settori, aumenta i requisiti per la gestione del rischio, inasprisce gli obblighi di segnalazione degli incidenti informatici e promuove la cooperazione tra gli Stati membri. Organizzazioni importanti e di spicco sono tenute a implementare pratiche adeguate in termini di gestione del rischio, gestione degli incidenti, misure di sicurezza nell’acquisizione, nello sviluppo e nella manutenzione di reti e sistemi informativi, nonché per quanto riguarda le pratiche di reporting.
Sono previsti anche multe elevate per violazioni, responsabilità personale dei vertici della società e obblighi di controllo da parte delle autorità nei confronti delle aziende, ma anche di queste ultime presso i propri fornitori. Ciò rende i requisiti della direttiva NIS 2 importanti per un gran numero di aziende in tutta Europa.
NTS NIS Package²
In questo caso NTS si affida a un supporto sistemico, combinato con l’esperienza e la competenza degli esperti/delle esperte NTS. Con NTS NIS PACKAGE, NTS offre ai propri clienti un pacchetto di servizi adeguato che contribuisce a soddisfare i requisiti NIS. NTS NIS PACKAGE si basa su NTS INVENTORY4ALL (I4ALL) sviluppato da NTS, una soluzione software per l’inventario digitale giornaliero dei componenti dell‘infrastruttura IT (IT Asset Management). Questa soluzione aiuta a creare trasparenza nell’inventario e aiuta le aziende a mantenere una visione d’insieme delle infrastrutture IT in costante evoluzione. NTS VULNERABILITY MODULE e NTS COMPLIANCE MODULE sono perfettamente collegati ai dati di inventario e configurazione raccolti.
“Grazie al NIS Package e ai servizi in esso contenuti, NTS può aiutare in maniera significativa i propri clienti a soddisfare i requisiti NIS.”
Roman A. Tobler Esperto NIS e Senior Manager Consulting, Ernst & YoungI vantaggi in sintesi
- Basi informative e decisionali per la gestione del rischio
- Raccomandazioni relative al ciclo di vita dell’infrastruttura (EoX, Support)
- Raccomandazioni relative a interventi tecnici (versione del software, configurazioni)
- Trasparenza sull‘infrastruttura IT
- Visualizzazione dei punti deboli e delle deviazioni dalla configurazione
- Maggiore sicurezza della rete e conformità
- Reportistica dell’evoluzione del rischio e come prova a terzi (ad es. revisori, autorità)
Supporto sistemico
Il Vulnerability Module si basa sui CVE pubblicati, rating e dettagli CVE inclusi. Recupera queste informazioni dai produttori, collega i dati con le informazioni sull’host in NTS INVENTORY4ALL e mostra i risultati al cliente in modo trasparente.
Con il Compliance Module le configurazioni dei dispositivi vengono sincronizzate dal cliente con una serie di regole di conformità definite da NTS. Per ogni dispositivo viene controllata la conformità di un insieme di funzioni (per es.: SSH, Logging) e le possibili deviazioni vengono mostrate al cliente.
I moduli forniscono informazioni sulle misure necessarie per eliminare le vulnerabilità e prevenire così gli incidenti di sicurezza.
Professional Service
Per un avvio ottimale del servizio, NTS supporta in modo proattivo il cliente nella fase iniziale e coordina i passaggi necessari per garantire il buon funzionamento del modulo.
Durante sessioni semestrali di revisione tecnica, i tecnici NTS si confrontano in modo proattivo con il cliente in merito alle vulnerabilità, allo stato del software, alle versioni del software consigliate, alle deviazioni dalla conformità e, se necessario, all’architettura di rete per l’infrastruttura inclusa. Danno inoltre consigli per rendere la rete ancora più sicura. NTS diventa quindi uno “sparring partner” per la gestione del rischio, nonché per la manutenzione e lo sviluppo delle infrastrutture.
Nel Lifecycle Management annuale NTS collabora proattivamente con i clienti per quanto riguarda le revisioni EoX e la pianificazione del refresh tecnologico dei componenti inclusi nel servizio.
Da add-on fino AI Managed Service
Per un supporto più completo, NTS può fornire assistenza con i suoi prodotti di sicurezza Incident Response, Vulnerability Management, TDS|SIEM o TDS|MDR, oppure con altri servizi gestiti per gestire completamente determinate aree, come la rete e la sicurezza.
Abbiamo suscitato il vostro interesse? Mettetevi in contatto con noi per fissare un appuntamento con il nostro personale esperto, indirizzo e-mail: sales@nts.eu.