Download to read offline
Forcepoint Overview
- 2. Forcepoint oggi siimpegna in tutti i settori principali (cloud, mobility, Internet of Things (IoT), e altri) tramite un approccio che chiamano Forcepoint 4D Security: Defend, Detect, Decide, Defeat. I punti di forza dell’azienda sono: • Esperienza nella sicurezza del settore finanziario e governativo • Esperienza maturata sulle più svariate cyber frontlines • Sviluppo di soluzioni innovative che accompagnino i clienti nella propria evoluzione tecnologica nel Cloud, mobile e altro COMPANY OVERWIEW Forcepoint è un’azienda nata nel 2015 dalla fusione tra Raytheon Cyber Products e Websense. Questa combinazione ha consentito di fondere un know-how decennale nei relative ambiti di CyberSecurity creando una realtà che potesse abbracciare tutte le richieste moderne in ambito security dalle grandi alle piccole- medie aziende
- 3. Content & Data Security •TRITON®APX Suite Advanced Analytics •SureView® Analytics Security for Cloud •TRITON® RiskVision Network Security •Forcepoint™ Stonesoft Next Generation Firewall Web Filtering •Websense® Web Filter & Security SINTESI PRODOTTI
- 4. A CHI SIRIVOLGE? Forcepoint (o le aziende da cui è nata) nel mercato italiano è stata scelta per la protezione di aziende come: il Gruppo bancario Iccrea , Scavolini, Danieli & C. Officine Meccaniche, IMS Deltamatic , Confartigianato Vicenza. Per ulteriori dettagli cliccate qui Una soluzione di CyberSecurity globale che si preoccupa di preservare la sicurezza sul dato più che sulla struttura, utile per tutte quelle aziende che necessitano di molte utenze in mobilità o posseggono una struttura molto dislocata
- 5. GRUPPO BANCARIO ICCREA Lenecessità • Navigazione internet sicura • Email senza malware o spam • Gestione centralizzata • Contenere i costi La soluzione è stata TRITON security suddivisa in due appliance per il web e due per le email, in modo da garantire prestazioni e scalabilità. Grazie alle potenzialità di TRITON sono state create policy in base alle esigenze di ogni utente
- 6. SCAVOLINI La necessità diuna infrastruttura IT sicura : • Minacce Web • Furto di dati • Spionaggio cibernetico • Protezione servizi Web • Navigazione, e-mail e mobilità protette Le soluzioni hanno permesso di tutelare la proprietà intellettuale e aumentare la sicurezza per navigazione Web e posta elettronica. Il sistema di DLP ha permesso di prevenire minacce interne o esterne. Si può, inoltre, usufruire di un unico framework di policy per prevenire la perdita di informazioni e rilevare i dati confidenziali su rete e su endpoint: la formulazione è semplificata da oltre 1.700 template aziendali predefiniti e categorizzati in base al settore
- 7. DANIELI & C.OFFICINE MECCANICHE La necessità di un risk assessment che pone al centro i dati: • Proteggere la navigazione internet • Analisi in tempo reale dei dati • Utilizzo del cloud integrato con la soluzione on-premise • Livello di sicurezza uniforme • Protezione della proprietà intellettuale e della reputazione “Il cloud - spiega Fabrizio Paolini, IT Security Manager, Danieli & C. Officine Meccaniche - ci ha permesso di estendere le stesse protezioni di Danieli & C. Officine Meccaniche a piccole realtà sparse nel pianeta, come uffici di progettazione e di rappresentanza, dove non era proponibile l’introduzione d’infrastrutture dedicate e di garantire inoltre la protezione ai pc portatili che operano al di fuori della Lan aziendale”. “La sicurezza IT deve essere definita come un perimetro unico dove ogni dipartimento deve essere uniformato allo stesso livello, al fine di mantenere valide le protezioni. Se la sicurezza fosse differente nei diversi dipartimenti, ci si potrebbe aspettare che quello meno protetto diventi immediatamente la vittima designata di un possibile attacco. Grazie al Dlp abbiamo potuto aumentare considerevolmente il livello di consapevolezza e di attenzione. Questo ci ha permesso di evidenziare tutti quegli incidenti dovuti alla mancanza di consapevolezza dei dipendenti o a pura distrazione” “È difficile misurare i ritorni di una soluzione di Security fino a che non ci sono incidenti - conclude Alexander Stewart, Executive Vice President ICT, Danieli & C. Officine Meccaniche -. I vantaggi economici sono indiretti quali ad esempio: mantenimento della leadership tecnologica, protezione degli investimenti degli azionisti, maggiori opportunità di business”.
- 8. IMS DELTAMATIC “IMS Deltamaticci ha chiesto una soluzione in grado di regolamentare la navigazione Internet in modo flessibile e personalizzabile, attraverso un potente sistema di categorizzazione dei siti e gestione delle classi di utenti” “Il lavoro più impegnativo è stato quello di stabilire per tutti i dipendenti, in base alla specifica mansione, chi era autorizzato a visitare quali siti Internet. A quel punto, abbiamo analizzato tutte le categorie di siti monitorati da Forcepoint e abbiamo definito per ogni area le categorie per i quali i dipendenti hanno un accesso libero, quelle per le quali l’accesso è vietato e quelle per cui è necessario un monitoraggio del gruppo" “Il software di Forcepoint ha soddisfatto le nostre esigenze di sicurezza in tempi rapidi. Inoltre, grazie agli aggiornamenti quotidiani di siti categorizzati e minacce alla sicurezza, possiamo dire di avere oggi un sistema protetto e gestito nel modo più accurato possibile"
- 9. TRITON APX SUITE TRITONAPX è un sistema di protezione aziendale globale che offre i seguenti vantaggi: • Soluzione unificata con flessibilità di sviluppo • Analisi predittiva in tempo reale con il motore ACE • DLP di livello Enterprise (Gartner li segnala tra i leader nel settore) I componenti della Suite: FORCEPOINT TRITON® AP-ENDPOINT Protegge i roaming users contro i malwere anche all’esterno del perimetro aziendale fornendo tutti gli strumenti di protezione elencati. Installabile sia su sistemi Mac OS X che Windows FORCEPOINT TRITON® AP-WEB Una soluzione unificata per utenti on- premise, remoti, mobile e Cloud contro Malware avanzati e furto di dati su tutta la Kill Chain FORCEPOINT TRITON® AP-EMAIL Identifica i bersagli attaccati, gli utenti ad alto rischio ed i pericoli interni garantendo la sicurezza anche in ambienti moderni come office 365 FORCEPOINT TRITON® AP-DATA Un DLP che protegge i dati sensibili ovunque si trovino con possibilità di policies preimpostate o custom
- 10. RECON LURE REDIRECTDROPPER FILE EXPLOIT KIT CALL HOME DATA THEFT LA TECNOLOGIA ACE La KILL CHAIN del malwere: ThreatSeeker® Intelligence Cloud
- 11. SUREVIEW ANALYTICS Un softwaredi analisi in grado di gestire fonti dati eterogenee con annesso un database di virtualizzazione dati. Questo consente di scoprire i pattern nascosti nei dati in modo da poter identificare le minacce, mitigare le debolezze e prendere decisioni migliori più in fretta •Analisi dei link: Scopre facilmente cluster di dati o individui chiave e le loro relazioni o eventi sospetti •Analisi temporale: Riconosce rapidamente i cambiamenti nei modelli comportamentali o i comportamenti inusuali che necessitano di ulteriori indagini •Analisi geospaziale: Porta alla luce relazioni sconosciute o l'importanza di dati basati su correlazioni geografiche •Analisi statistica: Identifica picchi inattesi di attività o valori VANTAGGI •Implementazioni facili e veloci con spese generali IT minime •Elimina inutili duplicazioni dei dati •Minimizza il tempo trascorso a raccogliere, ordinare e correlare dati •Massimizza il tempo trascorso in analisi garantendo reazioni informate per ridurre il tempo di permanenza delle minacce •Riduce TCO e richieste logistiche nei team IT e compliance •Facilita la condivisione intersettoriale di dati I dati non vengono copiati o spostati Geopolitical Intelligence SIEM Insider Threat System Status Linux Forensics IP Geographic Location IP Traffic Firewall IP Reputation Human Resources Supply Chain Brand Protection VIRTUAL DATA WAREHOUSE
- 12. RISKVISION Offre una panoramicain tempo reale sugli attacchi più sofisticati e sulle minacce avanzate Consente il sandboxing dei file e la tecnologia di analisi comportamentale Advanced Threat Intelligence integrabile La piattaforma di Advanced Threat Intelligence collega la threat intelligence all’interno dei sistemi di sicurezza preesistenti per garantire una difesa immediata contro le nuove minacce. Analisi utilizzo Cloud e IT compliance Identifica minacce critiche ai dati nello «Shadow IT» analizzando l’utilizzo del Cloud e gli utenti che espongono i dati a rischio. Visibilità sulle minacce avanzate e data theft/ loss TRITON RiskVision combina la real-time advanced threat defenses, una global security intelligence assieme a file sandboxing e data loss/data theft detection all’interno di un’unica soluzione di monitoraggio che garantisca un insight sulle minacce evoluto. Sandboxing e report forensi ThreatScope web file sandboxing offre analisi comportamentali per le minacce non ancora scoperte con dettagliate analisi allegate. Tutto questo analizzabile in una dashbord centralizzata che offra la possibilità di esportazione ad i sistemi SIEM esistenti. Appliance TRITON RiskVision sviluppato su Forcepoint V10000 attraverso un network TAP o SPAN port deployment assieme ai TRITON management & reporting servers.
- 13. NEXT GENERATION FIREWALL CARATTERISTICHEPRINCIPALI VANTAGGI PRINCIPALI • “Intelligence-aware” security controls • Application layer exfiltration protection • Advanced evasion prevention • Unified software core design • Many options for security and network infrastructure • Powerful centralized management • Built-in IPsec and SSL VPN • Centralized management of up to 2,000 firewalls • Built-in active-active clustering that scales to 16 nodes for high availability • Plug-and-play installation of remote network firewalls • Scalable and resilient Multi-Link VPN for site-to-site connectivity • Delivers superior protection against advanced evasion techniques (AETs) • Blocks endpoint data exfiltration attempts • Adapts easily to your security needs • Scales effortlessly as your business grows • Optimizes productivity of employees and customers • Lowers TCO for security and network infrastructure • Gives you holistic visibility into traffic and security across your distributed network • Offers granular and flexible access controls, with optimized workflows to make life easier for your IT security team • Reduces security-related downtime by 94%,* with no scheduled downtime required for software upgrades • Maintains high performance even with all next- generation firewall (NGFW) functions active • Improves response time by 84%* • Reduces network infrastructure costs by 30%* *IDC Value Report, 2014
- 14. WEB FILTER &SECURITY Classificazione del traffico e blocco delle minacce di prim'ordine con una soluzione di filtraggio facile da implementare PROTEZIONE COMPLETA SENZA PROXY •Protezione intelligente con ThreatSeeker Intelligence Cloud •Aggiornamenti di sicurezza real-time RIDOTTA COMPLESSITÀ •Sviluppo trasparente utilizzando la struttura di rete preesistente •Distribuzione via software o appliance •Un’unica console per gestire la Web Security e qualsiasi altro addizionale prodotto Forcepoint PROTEZIONE MIGLIORATA •Riduce il rischio di infezione da malware, furto dati e danno all’immagine •Riduce le chiamate all’help desk ed il tempo di risoluzione dei problemi AUMENTO PRODUTTIVITÀ •Policy Controls preimpostate facilmente personalizzabili •Più di 120 categorie per pagine web GESTIONE E REPORT INTUITIVI •Quattro dashboards personalizzabili per avere una visione del network e del livello di rischio •Più di 60 report preimpostati per informazioni tecniche e di business •Semplice personalizzazione, generazione e distribuzione di report
Editor's Notes
- #6 Il Gruppo bancario Iccrea è costituito da un insieme di società che forniscono in esclusiva prodotti e servizi alle Banche di Credito Cooperativo e Casse Rurali (BCC-CR) presenti in Italia, aiutandole a potenziare il loro posizionamento sul mercato locale, a essere efficienti e competitive e a massimizzare il valore aggiunto di banca al servizio dello sviluppo economico locale. Per garantire la sicurezza dei dati attraverso il controllo della navigazione Internet e della posta elettronica utilizzati dalle società che lo compongono, il Gruppo utilizzava quattro diversi sistemi, ma la presenza di più soluzioni in uso rendeva complicata sia la gestione che l’aggiornamento delle stesse. Per questo motivo i responsabili IT hanno deciso di avviare un processo di valutazione e razionalizzazione degli strumenti utilizzati per gestire il traffico web ed e-mail attraverso un’unica console centralizzata. L’obiettivo era quello di garantire ai propri dipendenti una navigazione Internet sicura e una ricezione della posta elettronica senza spam o malware, oltre che contenere i costi (mantenere quattro ambienti differenti che comportavano gestioni diverse e complicati aggiornamenti software in base alle singole versioni risultava anche molto dispendioso.) La scelta di una piattaforma scalabile e personalizzabile Dopo aver valutato diverse opzioni, il Gruppo bancario Iccrea ha scelto di avvalersi della solzuione TRITON Security di Forcepoint sulle 1.500 postazioni. Per garantire il massimo delle prestazioni senza creare rallentamenti e interferire con l’operatività degli utenti, sono state installati due appliance per filtrare la posta e altri due per il controllo della navigazione web: Web. In questo modo sono state garantite alte prestazioni e una scalabilità della piattaforma (che permette di accogliere eventuali futuri ampliamenti senza ulteriori investimenti hardware). I responsabili IT del Gruppo, grazie alle funzionalità offerte dalla soluzione implementata, hanno potuto impostare policy personalizzate in base alle esigenze specifiche dei singoli dipendenti (come ad esempio l’apertura ai social media, consentita solo ad alcune figure professionali per scopi lavorativi per evitare eventuali rischi legati a un utilizzo incorretto). Il sistema permette inoltre di monitorare la posta elettronica, che ormai transita attraverso un unico canale consentendo di filtrare lo spam in entrata, eliminandolo prima giunga al destinatario finale. “Il continuo e costante cambiamento dei malware - spiega Claudio Braglia, Responsabile Tecnologie di Iccrea Banca - impone oggi alle aziende di essere più attente alla sicurezza. Per assicurare la protezione necessaria è fondamentale la dinamicità dei filtri, le precedenti soluzioni erano statiche e non offrivano i frequenti aggiornamenti che invece sono garantiti da questo sistema. Prima di avviare questo progetto, utilizzavamo già con ottimi risultati la soluzione Forcepoint per il controllo della posta elettronica che è stata ulteriormente migliorata per quanto riguarda la parte di filtering e spam”. Inoltre, la funzionalità di sandboxing, che analizza gli allegati, consente di bloccare i tentativi di ingresso di malware camuffati da altri oggetti. Minacce diminuite, tempi ottimizzati, costi ridotti Dopo un anno di utilizzo, grazie alla serie di controlli effettuati dal sistema implementato, il Gruppo Iccrea ha riscontrato un miglioramento nella rilevazione delle minacce via e-mail e una conseguente riduzione del numero di incidenti malware. Gli interventi dell’help desk in merito a problematiche relative a Internet e posta elettronica sono diminuiti sensibilmente, portando quindi anche a un’ottimizzazione di tempistiche e risorse aziendali (prima infatti il team IT era costretto a svolgere questi interventi manualmente). Non solo: il Gruppo ha anche registrato un abbassamento dei costi di gestione.
- #7 Scavolini produce cucine da oltre cinquant’anni e rappresenta un modello di riferimento nello scenario dell’industria italiana. Attualmente l’azienda impiega più di 550 dipendenti ed è presente sul mercato con soluzioni complete per cucina, living e bagno, ponendo le principali aree dell’arredo della casa al centro della propria attività. L’azienda si è sempre contraddistinta per la ricerca di standard qualitativi di eccellenza, sia nei prodotti proposti che nel rapporto con i propri clienti, ponendo particolare attenzione alla tutela dei loro dati, così come alla salvaguardia della proprietà intellettuale e alla gestione dei fornitori. La necessità di una infrastruttura IT sicura a tutela del business Per Scavolini, così come per tutte le aziende che mirano a mantenere un posizionamento di successo sul mercato, la Rete rappresenta il centro intorno al quale gravitano le attività aziendali, a partire dalla posta elettronica, fino ai social network e ai canali online. A causa dell’aumento delle minacce provenienti dal Web e di furti di dati sempre più sofisticati, però, le difese tradizionali sono ormai troppo deboli e non più in grado di combattere con successo criminalità e spionaggio cibernetici. Per questi motivi Scavolini necessitava di poter contare su un’architettura e un’intelligence di sicurezza unificata, gestibile attraverso una sola console ma capace di tutelare l’interno patrimonio informativo. “Oggi la tecnologia offre incredibili opportunità di interazione con i clienti - spiega Edoardo Gentili, responsabile CED e Gestione Sistemi Informativi di Scavolini -. Per poter sfruttare al massimo queste possibilità era indispensabile tutelare l’azienda con una soluzione di security efficace, che coprisse a trecentosessanta gradi tutta la nostra infrastruttura e le informazioni, con particolare attenzione ai dati relativi ai nostri clienti e ai nostri progetti”. Trovare una soluzione di questo tipo risultava fondamentale per proteggere la presenza online dell’azienda, garantendo anche un risparmio in termini di tempo per i responsabili della gestione del sistema informatico. Non solo: oggi sono sempre di più i dipendenti che sfruttano l’accesso in mobilità alle risorse aziendali. Se questo aspetto aumenta sensibilmente la produttività, presta però il fianco a ulteriori problemi di sicurezza. Navigazione, e-mail e mobilità protette Nel 2008, Scavolini ha iniziato a valutare nuove opportunità offerte dal mercato per irrobustire i propri sistemi di sicurezza. Dopo un’attenta selezione basata su molteplici parametri (dalla scalabilità, alla possibilità di implementare policy specifiche, fino al riconoscimento sul mercato) l’azienda ha deciso di implementare la soluzione Forcepoint Web Security per la sicurezza della navigazione e, poco dopo, anche per il controllo delle e-mail. Crescendo il numero di utenti remoti, negli anni, sono cresciute anche le necessità di tutela per la sicurezza aziendale. Per questo, nel 2013, Scavolini ha scelto di affidarsi alla suite Triton, che ha esteso la protezione in tempo reale contro i malware avanzati anche agli utenti che accedono alla rete aziendale in mobilità, garantendo loro le stesse policy e le stesse procedure di sicurezza. Il passo successivo da compiere, volto a garantire a tutto tondo la massima protezione del patrimonio informativo, era scongiurare qualsiasi eventuale perdita di dati. Scavolini si è quindi affidata a Triton Security che include, oltre alla protezione in real time di Web ed e-mail, anche una soluzione innovativa e scalabile di Data Loss Prevention. Contemporaneamente all’implementazione di quest’ultima soluzione è stata anche aggiornata l’infrastruttura hardware, con l’integrazione delle nuove appliance e l’attivazione della componente Cloud. Massima protezione del patrimonio informativo Le soluzioni scelte da Scavolini hanno permesso all’azienda di tutelare la proprietà intellettuale e aumentare la sicurezza per navigazione Web e posta elettronica (anche in remoto). Non solo: il sistema di Data Loss Prevention scelto ha permesso di prevenire minacce rivolte all’interno e gestire rischi esterni associati alla perdita di dati e alla conformità normativa. L’azienda può inoltre usufruire di un unico framework di policy per prevenire la perdita di informazioni e rilevare i dati confidenziali su rete e su endpoint: la formulazione della policy, infatti è semplificata da oltre 1.700 policy e template aziendali predefiniti e categorizzati in base al settore. “Triton Security - conclude Gentili - ci ha permesso di realizzare un progetto completo di sicurezza e tutelare così i canali Web, e-mail e dati in modo unificato, garantendo la massima protezione del patrimonio informativo, dei dipendenti che lavorano in sede e di quelli che operano da remote”.
- #8 Danieli & C. Officine Meccaniche è uno dei maggiori fornitori a livello mondiale di macchine e impianti per la lavorazione dell'acciaio e dei metalli non ferrosi, producendo sia singole unità che complessi progetti chiavi in mano. Il Gruppo offre un’ampia gamma di prodotti e processi, inclusi i sistemi di automazione e controllo, coprendo tutte le fasi di lavorazione, dal trattamento del minerale al prodotto finito. L'azienda realizza e vende tecnologie estremamente sofisticate, frutto di oltre 100 anni di esperienza e di importanti investimenti in ricerca, e gestisce quotidianamente documenti altamente riservati. È chiaro come proteggere la proprietà intellettuale, l’immagine aziendale e la sicurezza dei suoi dati siano tutti asset strategici per preservare il business. Il Gruppo possiede un elevato know-how di produzione che si avvale di propri centri di progettazione e costruzione dislocati strategicamente in Europa e Asia, in grado di garantire una costante ed elevata qualità. 11mila sono le persone impiegate nelle società e divisioni del Gruppo in Italia, Germania, Svezia, Austria, Francia, Olanda, Spagna, Regno Unito, Stati Uniti d’America, Brasile, Russia, Thailandia, Cina, India e Giappone. Il fatturato medio annuo ammonta a oltre 3mila milioni di euro e, negli ultimi cinque anni, sono stati investiti 140 milioni di euro all’anno in Ricerca e Sviluppo a sostengono dello sviluppo di impianti innovativi ed ecologicamente sostenibili, considerati da Danieli & C. Officine Meccaniche un prerequisito per mantenere e rafforzare la propria leadership sul mercato globale. Un risk assessment che pone al centro i dati Le modalità operative dell’organizzazione sono molto complesse sia per un'interazione con clienti e fornitori distribuiti in tutto il globo, sia per le modalità di collaborazione e di condivisione delle informazioni. L'azienda, infatti, spesso deve trasmettere all’esterno documentazione riservata come, ad esempio, documenti non strutturati, fra cui disegni tecnici in formati Cad 2D e 3D. Un'altra criticità del Gruppo riguarda la numerosità dei file, tradizionalmente trasferiti utilizzando tecnologie standard quali stampe, Cs/Dvd, chiavette Usb e sistemi di trasferimento via Internet. Per tutti questi motivi, l'azienda cercava una soluzione che permettesse di misurare il fenomeno della movimentazione dei dati, analizzarne i flussi e individuare le fonti di rischio senza limitare l’operatività dei dipendenti. L’obiettivo? Proteggere la proprietà intellettuale, in quanto parte integrante del proprio businness legato alla progettazione di macchine e impianti, così come l’immagine aziendale, garantendo protezione dalle nuove minacce in sempre più rapida evoluzione. Data la grande espansione del Gruppo, inoltre, la soluzione ottimale avrebbe dovuto consentire di estendere con facilità i medesimi livelli di Security sulle nuove country, gestendo tutto da un’unica consolle centralizzata e unificata. Come potenziare la sicurezza e salvaguardare il business A seguito di un'analisi, Danieli & C. Officine Meccaniche ha identificato come soluzione di riferimento Forcepoint Triton, scelto per le numerose funzionalità offerte sui canali web, e-mail e dati. Oltre a proteggere la navigazione internet (blocco dei siti non legati al business: hacking, gaming e via dicendo), il Gruppo oggi può contare su un'analisi in tempo reale dei dati. che ha consentito al reparto IT di aumentare i livelli di sicurezza, fornendo visibilità sulla movimentazione di dati riservati. L’introduzione è stata graduale, si è iniziato dalla sede principale di Buttrio con l’attivazione delle prime postazioni di Dlp, per poi passare alle principali consociate estere in Thailandia, Cina e India. Nel 2011 sono state aggiunte appliance che hanno consentito all’azienda di ampliare il perimetro di protezione in Italia e in Vietnam, oltre ai Paesi precedentemente attivati. A fine 2014 sono poi stati sostituiti i sistemi fisici con sistemi virtuali ed è stato esteso il campo di applicazione delle protezioni tramite l’utilizzo del cloud integrato con la soluzione on-premise. “Il cloud - spiega Fabrizio Paolini, IT Security Manager, Danieli & C. Officine Meccaniche - ci ha permesso di estendere le stesse protezioni di Danieli & C. Officine Meccaniche a piccole realtà sparse nel pianeta, come uffici di progettazione e di rappresentanza, dove non era proponibile l’introduzione d’infrastrutture dedicate e di garantire inoltre la protezione ai pc portatili che operano al di fuori della Lan aziendale”. Il bisogno di un livello di sicurezza uniforme Dagli iniziali quattrocento client del 2009, oggi le soluzioni di security Forcepoint gestiscono circa 4mila pc da un’unica console centrale che distribuisce policy uguali per tutti, mantenendo uniforme il livello di sicurezza. La scelta aziendale è stata quella di creare le varie policy in base al tipo di documento e successivamente di affinarle in base agli utilizzatori. Nei processi di sicurezza una parte importante è determinata dalla persona, per effetto di comportamenti non adeguati. La diminuzione del rischio avviene anche quando si aumenta la consapevolezza dei dipendenti. Le azioni degli utenti in Danieli & C. Officine Meccaniche oggi sono migliorate proprio a seguito di una maggiore consapevolezza e, di conseguenza, i rischi sono diminuiti. “La sicurezza IT - sottolinea Paolini - deve essere definita come un perimetro unico dove ogni dipartimento deve essere uniformato allo stesso livello, al fine di mantenere valide le protezioni. Se la sicurezza fosse differente nei diversi dipartimenti, ci si potrebbe aspettare che quello meno protetto diventi immediatamente la vittima designata di un possibile attacco. Grazie al Dlp abbiamo potuto aumentare considerevolmente il livello di consapevolezza e di attenzione. Questo ci ha permesso di evidenziare tutti quegli incidenti dovuti alla mancanza di consapevolezza dei dipendenti o a pura distrazione”. Protezione della proprietà intellettuale e della reputazione A seguito dell’implementazione della soluzione Triton fornita da Forcepoint, Danieli & C. Officine Meccaniche ha elevato sensibilmente la protezione e il controllo della propria brand reputation, potendo proteggere e controllare i contenuti web, e-mail e social network, evitando così spiacevoli inconvenienti e gravosi danni o costi aziendali. L’introduzione del Dlp ha reso inoltre possibile evidenziare fenomeni di movimentazione dei dati che potevano metterne a rischio la riservatezza Il team di sviluppo Forcepoint, nel corso del tempo ha lavorato per rispondere alle richieste di Danieli & C. Officine Meccaniche, adattando la soluzione alle necessità dell’azienda. Una grossa difficoltà, infatti, era legata alla classificazione dei documenti, in quanto un disegno è un insieme di righe e non riconducibile immediatamente alla tipologia del contenuto. “Con Forcepoint - aggiunge Paolini - abbiamo studiato, realizzato e resa operativa una soluzione ad hoc che ci ha permesso di individuare e gestire con delle policy anche documenti di tipologia CAD”. Oggi l'azienda può creare report dettagliati per presentazioni interne e analisi per la conformità alle normative. Danieli & C. Officine Meccaniche, infatti, come altre realtà è sottoposta ogni anno agli auditor di bilancio: Triton fornisce una gestione ottimale di questi rapporti per ridurre la quantità di analisi da parte dell’azienda. Il sistema facilita anche la conformità normativa, in quanto consente una maggiore trasparenza alla società di revisione. Inoltre, il sistema include l’analisi forense, che Danieli & C. Officine Meccaniche ha personalizzato con l’ausilio di strumenti esterni. Non ultimo, la soluzione Forcepoint TRITON ha consentito una maggiore consapevolezza dei dipendenti sull’importanza di mantenere i dati aziendali al sicuro, il che ha permesso al Gruppo di prevenire la perdita di dati critici e aumentare la propria competitività sul mercato. “È difficile misurare i ritorni di una soluzione di Security fino a che non ci sono incidenti - conclude Alexander Stewart, Executive Vice President ICT, Danieli & C. Officine Meccaniche -. I vantaggi economici sono indiretti quali ad esempio: mantenimento della leadership tecnologica, protezione degli investimenti degli azionisti, maggiori opportunità di business”.
- #9 IMS Deltamatic produce macchine speciali su commessa, per le quali lavorano due divisioni principali: Converting (macchine realizzate ad hoc per la trasformazione da bobina a bobina di carte speciali, film plastici, alluminio sottile, carta da sigarette e materiali rivestiti in genere) e Automotive (linee di termoformatura per la produzione di interni di automobili come bagagliai o piani vettura). A queste, si aggiunge la divisione americana, specializzata in torni verticali e strumenti di misura. Il gruppo impiega circa 200 persone e opera attraverso quattro sedi operative: quella principale a Calcinate (BG) e poi le sedi di Mandello del Lario (LC), Bollate (MI) e Detroit (USA). IMS Deltamatic L’Area Sistemi Informativi di IMS Deltamatic gestisce un’infrastruttura tecnologica costituita da un data center centrale, collocato a Calcinate, cui sono connessi 100 client utilizzati presso tutte le sedi dell’azienda, collegate tra loro da una VPN di tipo MPLS. Sicurezza per proteggere la proprietà intellettuale e i dati personali Tra i dati sensibili più importanti di un’azienda come IMS Deltamatic vi sono i disegni costruttivi delle macchine progettate, che vanno protetti in modo assoluto per evitare che cadano nelle mani dei concorrenti o di qualsiasi malintenzionato. A questi si aggiungono poi naturalmente i normali dati riservati comuni a qualsiasi azienda costituiti da informazioni sui clienti, fatture, contatti e così via. IMS Deltamatic utilizzava soluzioni puntuali quali firewall, antivirus, antispam. Era presente anche una soluzione di web filtering che però non soddisfaceva. Ecco perché, a settembre 2007, l’Area Sistemi Informativi ha iniziato a prendere in considerazione l’opportunità di introdurre una protezione forte per i propri dati riservati, che potesse eliminare il rischio che questi varcassero impropriamente il perimetro aziendale. Nello stesso periodo, era infatti stato osservato un sensibile calo della produttività dei dipendenti, che si è scoperto dovuto all’uso di Internet per visitare siti non attinenti all’attività lavorativa. Come diretta conseguenza di questi comportamenti, gli addetti dei Sistemi Informativi si trovavano a dover gestire un numero crescente di problematiche legate alla presenza di virus e spam sui PC aziendali, che mettevano continuamente a rischio i dati aziendali sensibili. “Ci siamo posti di fronte al problema della perdita di dati sensibili in un’ottica preventiva - racconta Daniele Vaglietti, Technical Department Supervisor, IMS Deltamatic, quantificando l’ipotetico costo che avremmo dovuto sostenere in caso di fughe accidentali di informazioni dovute ad attacchi di virus o altre minacce via web. In contemporanea, abbiamo concordato sull’urgenza di attuare delle misure per regolamentare l’uso improprio di Internet da parte dei dipendenti non solo per garantire la produttività aziendale, ma anche pensando alla sicurezza di tutta la nostra rete". Come gestire l'informativa A seguito di un'analisi, l'azienda si rivolge a un brand confermato già dal 2010: Forcepoint, scegliendo Triton Web Security. In questo modo l'azienda ha potuto ottimizzare l’utilizzo delle risorse IT da parte dei dipendenti controllando l’accesso ai contenuti non appropriati e bloccando attivamente le minacce alla sicurezza prima che abbiano modo di infettare i sistemi. Per la scelta e successiva implementazione il partner Project Informatica, system integrator e partner certificato di Forcepoint. “IMS Deltamatic ci ha chiesto una soluzione in grado di regolamentare la navigazione Internet in modo flessibile e personalizzabile - spiega Roberto Sangalli, Sistemista, Project Informatica -, attraverso un potente sistema di categorizzazione dei siti e gestione delle classi di utenti”. Il team dell’Area Sistemi Informativi di IMS Deltamatic ha quindi provveduto a suddividere tutti gli impiegati dotati di Pc e connessione a Internet in gruppi omogenei di utenti (area tecnica, area commerciale, produzione, montaggio, lavorazioni meccaniche), definendo poi per ciascuno le specifiche categorie di siti ai quali inibire l’accesso. “Il lavoro più impegnativo - prosegue Vaglietti - è stato quello di stabilire per tutti i dipendenti, in base alla specifica mansione, chi era autorizzato a visitare quali siti Internet. A quel punto, abbiamo analizzato tutte le categorie di siti monitorati da Forcepoint e abbiamo definito per ogni area le categorie per i quali i dipendenti hanno un accesso libero, quelle per le quali l’accesso è vietato e quelle per cui è necessario un monitoraggio del gruppo". Prima di installare la soluzione di Forcepoint, IMS Deltamatic ha mandato a tutti i dipendenti una comunicazione ufficiale per informarli delle nuove policy aziendali per la sicurezza e la protezione che prevedevano appunto l’accesso regolamentato a Internet. Esiste, infatti, una responsabilità legale d’impresa (d.lgs 231/01) che impone alle aziende di regolamentare l’uso di Internet da parte dei dipendenti in un’ottica preventiva. Oggi, virus e altri codici maligni possono installarsi sul pc senza che l’utente abbia un ruolo anche indirettamente attivo. Forcepoint analizza e classifica quotidianamente oltre100 milioni di siti che poi suddivide in ben 90 categorie per permettere ai propri clienti di attuare policy flessibili capaci di consentire una navigazione intelligente da parte dei propri dipendenti. Nel rispetto della legge sulla privacy (d.lgs 196/03 sulla protezione dei dati personali) secondo cui è possibile monitorare l’attività del lavoratore a distanza secondo aree di competenza, IMS Deltamatic ha inoltre scelto di attivare la funzionalità di Forcepoint di monitoraggio e reportistica dell’attività su Internet da parte dei dipendenti. In questo modo, è possibile vedere se in ciascun gruppo si è verificata una navigazione non attinente all’attività lavorativa senza però avere indicazioni sul singolo individuo. In totale, sono state acquistate 120 licenze e installate su tutte le sedi tranne quella americana in quanto dotata di una rete indipendente. L’installazione è stata fatta da Project Informatica in una sola giornata e nel giro di poche settimane la soluzione era a pieno regime. Licenze di sicurezza per garantire copertura e scalabilità IMS Deltamatic ha in breve tempo riscontrato un notevole aumento della produttività da parte dei dipendenti, con conseguente incremento della disponibilità di banda e diminuzione di virus e spam. Inoltre, grazie a Forcepoint TRITON Web Security oggi la protezione dalle minacce via Internet e la gestione dei dati essenziali avviene in modo preciso e preventivo. Tutto ciò si traduce in un risparmio economico e di tempo per quanto riguarda la manutenzione dei PC aziendali e, in generale, di tutta l’infrastruttura aziendale. “Il software di Forcepoint ha soddisfatto le nostre esigenze di sicurezza in tempi rapidi - ha concluso Vaglietti -. Inoltre, grazie agli aggiornamenti quotidiani di siti categorizzati e minacce alla sicurezza, possiamo dire di avere oggi un sistema protetto e gestito nel modo più accurato possibile".
- #10 TRITON APX provides many key benefits to organizations interested in deploying the best possible protection against Advanced Threats across the “7-Stage Kill Chain.” They can be summarized in these three statements: • Deploy Adaptive Security - Deploy adaptive security solutions for rapidly changing technology and threat landscapes. • Protect Everywhere - The perimeter is the data. Protect critical information from theft whether on-premise, in the cloud or on mobile devices. • Raise the Security IQ - Combat the cyber security skills shortage by providing predictive actionable intelligence across the entire threat lifecycle.
- #11 ACE (Advanced Classification Engine) TRITON si occupa di proteggere l’organizzazione da tutte queste fasi grazie alla tecnologia ACE TRITON si occupa di proteggere quartier generale, filiali e lavoratori mobili delle organizzazioni grazie alla sicurezza sugli endpoint, nel Cloud e su soluzioni ibride Forcepoint TRITON APX is the first platform to combine all three requirements into a single, unified solution 1. TRITON APX is powered by Forcepoint ACE (Advanced Classification Engine), with powerful real-time defenses informed by global threat intelligence. 2. TRITON APX provides unified Web, Email, Data and Endpoint security — all powered by ACE. 3. TRITON APX incorporates data loss prevention (DLP) technology at the core of web and email security — and advanced containment defenses that can protect against data leaving your organization. 4. TRITON APX also enables organizations to equally protect their headquarters, branch and mobile workers by deploying security on appliances, in the Cloud or a hybrid of both platforms. Behavioral sandboxing. Allows suspicious code to be executed, scrutinized and evaluated for malicious activities in a secure, isolated environment. Real-Time Security Classification. Inspects all Web content for malicious or suspicious code such as obfuscated scripts and iframe tags, and empowers social media controls. Real-Time Content Classification. Employs advanced machine learning to quickly and accurately classify pages based on content including images, multimedia and links. Real-Time Data Classification. Classifies structured and unstructured data with parsing and decoding support to address outbound data theft. Anti-Malware Engines. Applies multiple anti-malware engines to identify both general and specialized malware. Reputation Analysis. Considers more than 20 characteristics for more accurate reputation scoring that encompasses contextual awareness. URL, Protocols and Application Classification. Applies current classification information for known pages or to help assess new pages and links. Anti-Spam/Spear-Phishing. Provides matchless, proactive protection against traditional and emerging threats in email.
- #13 RiskVision incorpora numerose innovazioni di Forcepoint per offrire alla vostra azienda vantaggi cruciali: Il sandboxing integrato dei file fornisce analisi comportamentali delle minacce avanzate e dettagli forensi su chi è stato attaccato, quali dati sono stati attaccati, dove erano destinati i dati e la modalità di esecuzione dell’attacco. La comprensione analitica vi consente di scoprire minacce cruciali ai dati da “shadow IT” identificando l'utilizzo di applicazioni cloud ad alto rischio e gli utenti che mettono in pericolo i vostri dati. A questo punto, potrete mettere al sicuro il vostro utilizzo SaaS identificando applicazioni alternative più sicure. Le funzionalità di Prevenzione della perdita dei dati (Data Loss Prevention - DLP) rilevano i tentativi di furto di dati tramite email in uscita, comunicazioni Web e utilizzo di app cloud. La conoscenza sulle minacce viene incanalata dei controlli di security esistenti per difese a latenza zero contro le minacce avanzate. Un'interfaccia facile da usare consente query flessibili e flussi di lavoro d'indagine per ottenere una profonda visibilità delle minacce avanzate e del loro impatto sui vostri dati cruciali.
- #14 Benefits •Delivers superior protection against advanced evasion techniques (AETs) •Gives you holistic visibility into traffic and security across your distributed network •Offers granular and flexible access controls, with optimized workflows to make life easier for your IT security team •Reduces security-related downtime by 94%,* with no scheduled downtime required for software upgrades •Maintains high performance even with all next-generation firewall (NGFW) functions active •Improves response time by 84%* •Reduces network infrastructure costs by 30%* *IDC Value Report, 2014 Features •Centralized management of up to 2,000 firewalls •Built-in active-active clustering that scales to 16 nodes for high availability •Plug-and-play installation of remote network firewalls •Scalable and resilient Multi-Link VPN for site-to-site connectivity
- #15 PROTEZIONE COMPLETA SENZA PROXY Protezione intelligente con ThreatSeeker Intelligence Cloud Aggiornamenti di sicurezza real-time RIDOTTA COMPLESSITÀ Sviluppo trasparente utilizzando la struttura di rete preesistente Distribuzione via software o appliance Un’unica console per gestire la Web Security e qualsiasi altro addizionale prodotto Forcepoint PROTEZIONE MIGLIORATA Riduce il rischio di infezione da malware, furto dati e danno all’immagine Riduce le chiamate alla help desk ed il tempo di risoluzione dei problemi AUMENTO PRODUTTIVITÀ Policy Controls leder nel settore, includendo le quote temporali Più di 120 categorie per pagine web SISTEMA DI GESTIONE E REPORT INTUITIVO Quattro dashboards personalizzabili per avere una visione del network e del livello di rischio Più di 60 report preimpostati per informazioni tecniche e di business Semplice personalizzazione, generazione e distribuzione di report