Un nuovo modello per i servizi di Cyber Security

Ogni azienda ha la necessità di proteggere la propria attività e il proprio brand dagli attacchi provenienti dall’esterno, trovandosi ogni giorno ad affrontare nuove sfide per riuscire ad identificare le minacce, gestire gli incidenti e contenere le violazioni. Per rispondere a questa esigenza, i fornitori di servizi gestiti di sicurezza (MSSP) utilizzano spesso su un modello standard, con un approccio ingegneristico, utilizzato indistintamente per servire diversi tipi di clienti. Un’offerta di questo tipo, però, non basta per proteggere un’impresa da attacchi specifici e progettati su misura.

Communication Valley Reply, la società del gruppo Reply specializzata nell’erogazione di servizi di sicurezza gestita, è in grado di offrire ai propri clienti un servizio di sicurezza completo e ottimizzato, grazie a quindici anni di esperienza nel settore e all’utilizzo delle migliori tecnologie. Il Cyber Security Operation Center di Reply è stato implementato con un nuovo modello che offre supporto al cliente grazie all’impiego di analisti di sicurezza informatica in grado di risolvere l'85% degli incidenti già dal primo livello di monitoraggio, riducendo il tempo di rilevamento, reazione e risoluzione degli incidenti.

Prima di attivare un servizio di CSOC, un team specializzato effettuerà una valutazione completa per analizzare lo stack tecnologico, i processi e l’organizzazione del cliente, oltre alle potenziali vulnerabilità e le lacune dell’impianto di sicurezza. Il risultato di questa operazione fornisce le informazioni necessarie per progettare e fornire un servizio di monitoraggio della sicurezza e risposta agli incidenti, così come un piano d’azione per colmare le lacune e le vulnerabilità dell’azienda.

Communication Valley Reply ha integrato nel suo sistema d’offerta diversi servizi utili per migliorare la rilevazione e la contestualizzazione degli incidenti. Grazie ad una consolidata esperienza e ad una metodologia di valutazione usata nella fase di startup ed erogazione dei servizi, gli analisti possono contare su informazioni specifiche del singolo cliente che danno loro la possibilità di valutare e gestire gli incidenti in funzione del contesto specifico in cui vengono rilevati.

Tutti gli analisti CSOC di 1° livello, selezionati dalle migliori università, sono stati formati con progetti relativi alla sicurezza di rete, con attività di valutazione della vulnerabilità e test di penetrazione. Il training è un elemento chiave in quanto consente di operare attraverso professionisti esperti e aggiornati, in grado di gestire la maggior parte dei dispositivi di sicurezza e di rete dei clienti, in modo da rispondere prontamente agli attacchi e contenere gli incidenti.