Esempio di problematica e report delle attività

1. 20151223
Dedagroup Security
Esempio di problematica e report delle attività.

2. Il caso “ACME”2
Ransomware: codice malevolo che impedisce l’accesso ai documenti personali fino a
quando non viene pagato un riscatto. Una versione più avanzata è il CryptoLocker, capace
di criptare i dati della vittima e renderli illeggibili. Alcune vittime dicono di aver pagato
l'attaccante ma di non aver visto i propri file decifrati.
Richiesta di "pronto intervento” da parte di una azienda cliente in Emilia-Romagna. Un
attacco era riuscito a penetrare i loro sistemi e aveva causato il blocco delle produzione e
l’impossibilità di un riavvio.
La minaccia rilevata era di tipo Ransomware e aveva cifrato i dati presenti sui "File Server"
e sulle installazioni “SAP” del cliente; aveva compromesso il corretto funzionamento di
alcune macchine automatiche – i file di progetto non erano più accessibili nel formato
riconoscibile dai sistemi – ed il corretto funzionamento di alcune procedure SAP.
IconsmadebyFreepik

3. L’azione intrapresa3
In seguito all’accaduto, il cliente ha affidato a Dedagroup l’assessment della propria
infrastruttura informatica. Ed ha adottato, dopo una fase di test, il Cyber Security
Operation Center, la “Sala Operativa” per il monitoraggio degli assets aziendali, capace di
innalzare la protezione di applicazioni e dati fondamentali per il proprio business,
anticipando i rischi di possibili attacchi.
Dedagroup ha eseguito un "intervento mirato" direttamente nel sito aziendale del cliente
durante il weekend. Individuando una infezione del Malware Torrentlocker, propagata su
due macchine aziendali, che aveva cifrato numerosi file presenti nel server "File Sharing" e
nei server applicativi SAP in produzione.
Dopo aver individuato il Malware, un team di esperti e analisti è riusciuto a risolvere
l’infezione, decifrando e rendendo nuovamente disponibili i file su tutte le macchine
considerate sensibili e fondamentali per il business dal cliente, ripristinandone la piena
operatività.
IconsmadebyFreepik

4. [ESEMPIO] Il Report Minacce mensile del Cyber
Security Operation Center
4
Minacce Rilevate
9 3 1Problematiche ad alto
impatto rilevate e gestite
nel periodo [mese/anno]
Problematiche a medio
impatto rilevate e gestite
nel periodo [mese/anno]
Problematiche a basso
impatto rilevate e gestite nel
periodo [mese/anno]

5. [ESEMPIO] Il Report Minacce mensile del Cyber
Security Operation Center
5
Minacce ad Alto Impatto

6. [ESEMPIO] Il Report Minacce mensile del Cyber
Security Operation Center
6
Minacce a Medio Impatto

7. [ESEMPIO] Il Report Minacce mensile del Cyber
Security Operation Center
7
Minacce a Basso Impatto

8. [ESEMPIO] Il Report Minacce mensile del Cyber
Security Operation Center
8
Azioni e Interventi
Mese di riferimento: ##
 6 infezioni ad alto
impatto mitigate;
 Evitati due tentativi di
furto delle credenziali
(SAP, email aziendali,
portale web);
 Impedito 1 tentativo di
accesso remoto;

9. [ESEMPIO] Il Report Minacce mensile del Cyber
Security Operation Center
9
Trend del periodo
Anomalie rilevate e
prevenute nel periodo di
attività del centro di
monitoraggio
Report Yoroi - Dedagroup Partner

10. Richiedi una verifica del livello di sicurezza della
tua azienda!
10
Proof of Concept
Vulnerability
Assessment
Penetration
Test
Una installazione reale del C-SOC
(Cyber Security Operation
Center) direttamente in azienda.
Alla fine del periodo di prova
verrà rilasciato un report relativo
a anomalie, rischi e minacce
incontrate durante la fase di test,
con le indicazioni per poter
provvedere alla loro risoluzione.
 Indice di compromissione;
 Focolai;
 Analisi criticità di 1 KPI;
 Digital Surveillance Leaks;
 1 Vulnerability & Penetration
Analisi approfondita dello stato
di sicurezza di un Server o un PC,
al fine di verificarne l’integrità e
la sicurezza in termini di
aggiornamenti, patches e schemi
difensivi installati al fine di
garantirne la Sicurezza e la
continuità operativa.
 Errate configurazioni
applicativo in test;
 Aggiornamenti di sistema;
 Configurazioni di default;
Simulazione di un attacco
informatico svolto da un team
specifico di analisti su un
determinato host.
Se correttamente eseguito, un
PT fornirà preziose informazioni
riguardo le eventuali
vulnerabilità e punti di debolezza
delle difese poste a protezione.
 Penetration Test;
 Penetration Test SAP;
IconsmadebyFreepik

11. Cosa possiamo fare insieme11
Tutti i contenuti sono riservati
Chiedi Prova!
Icons made by Freepik from www.flaticon.com is licensed by CC BY 3.0
Domenico Tizzano
Resp. Soluzioni Security Dedagroup
domenico.tizzano@dedagroup.it
Fabio Iorio
Communication Specialist Dedagroup
fabio.iorio@dedagroup.it |
Scopri come Proteggere l’intero perimetro “Cyber” della
tua organizzazione, gestendo in outsourcing la difficile
problematica di monitoraggio continuo degli incidenti di
sicurezza.
Richiedi subito una prova della
soluzione nella tua azienda!

12. www.dedagroup.it
info@dedagroup.it