1. Information Security Governance
L’approccio e la metodologia di Italgo
Italgo S.p.A.
Sede Legale:
Via Larga 15
20122 Milano
http://www.italgo.it
email: mkt-info@italgo.it

2. Information Security Governance
Agenda
Agenda
 Il contesto normativo
 Lo scenario di riferimento
 L’approccio metodologico
 La proposta di intervento
 Protezione dalle minacce (Threat Management)
 Sicurezza degli accessi (Access Management)
 Autenticazione e autorizzazione (Identity Management)
 Gestione della sicurezza informatica (Security Management)
 I servizi d valore aggiunto
 La matrice d’offerta
 I partner tecnologici
2

3. Information Security Governance
Il contesto normativo
Il Decreto Legislativo n. 196 del 2003
Il Decreto Legislativo 196/2003 definisce un insieme di controlli e di
misure (minime o idonee) tali da garantire l’adeguato livello di
protezione delle informazioni – a livello fisico, logico ed
organizzativo – rispetto al loro grado di sensibilita’ e riservatezza.
3

4. Information Security Governance
Lo scenario di riferimento
Le minacce al patrimonio informativo
Attacchi a livello
organizzativo
Hacker
Attacchi
automatici
Dati riservati
Vulnerabilita’
Virus,
Trojan, Worms
Denial of
Service
4

5. Information Security Governance
Lo scenario di riferimento
Il profilo dei possibili attaccanti
Interesse
Nazionale
Spia
Guadagno
personale
Ladro
Scassinatore
Fama
personale
Curiosita’
Vandalo
Neofita
Autore
Tecnico
Esperto
Specialista
5

6. Information Security Governance
Lo scenario di riferimento
Le conseguenze di un attacco
Perdita di
ricavi
Danno di
immagine
Danno di
immagine verso
gli investitori
Danno di
immagine verso
la clientela
Perdita o
compromissione
dei dati
Conseguenze
legali
Interruzione
dei processi di
Business
6

7. Information Security Governance
Lo scenario di riferimento
La classificazione delle minacce
Minacce di natura fisica




Danneggiamento di dispositivi e componenti hardware
Rimozione di dispositivi e componenti hardware
Visualizzazione modifica o eliminazione di files
Installazione ed esecuzione di codice malizioso
Minacce associate al perimetro di rete




Attacco
Attacco
Attacco
Attacco
al perimetro della rete aziendale
ai servizi pubblicati (posta, web)
proveniente dagli utenti nomadi
proveniente dalle rete geografiche e VPN
Minacce provenienti dalla rete interna




Accesso non autorizzato alla rete locale
Accesso non autorizzato alla rete wireless
Cattura di pacchetti
Worms, Virus, Trojan, Spyware
Minacce rivolte a sistemi, applicazioni e dati




Accesso non monitorato ai sistemi
Installazione ed esecuzione di codice malizioso
Visualizzazione, modifica ed eliminazione dei files
Attacchi mirati al sistema operativo e agli applicativi
7

8. Information Security Governance
Approccio metodologico
Il nostro modello di “Information Security Governance”
articolato in quattro aree di intervento tecnologico corredate da un
portafoglio di servizi ad elevato valore aggiunto :
8

9. Information Security Governance
La proposta di intervento
“Access Management” : Sicurezza degli accessi
Un portafoglio di soluzioni indirizzate a garantire un
accesso sicuro e performante alle infrastrutture IP
(Layer 3-4) e ai servizi applicativi su queste
attestati (Layer 4-7) :
 Secure Networking
 Secure Mobile & Convergent Networking
 Virtual Private Networking
 Load Balancing (Content Switching)
 Deep Packet Inspection (Application Traffic Management)
 WAN Acceleration & Optimization (Wide Area File System)
 Secure Application Access (SSL Remote Access)
9

10. Information Security Governance
La proposta di intervento
“Threat Management” : Protezione dinamica dagli attacchi
Soluzioni per proteggere le risorse del sistema
informativo dalle minacce piu’ emergenti correlate
alla rete Internet e all’accesso non autorizzato al
patrimonio informativo :
 Unified Threat Management
 Network Intrusion Prevention
 Web Content Filtering
 Spam Prevention
 Web Application Security
 Database Encryption
10

11. Information Security Governance
La proposta di intervento
“Identity Management” : Gestione e profilatura degli utenti
Soluzioni e processi che consentono di gestire i
processi autorizzativi, i privilegi di accesso nonche’
il ciclo di vita delle utenze :
 Directory Services Integration
 Radius Authentication (Authentication Management)
 One Time Password (Strong Authentication)
 Digital Signing (Public Key Infrastructures)
 Digital Right Management & Data Loss Prevention
 Enterprise Single Sign-on
11

12. Information Security Governance
La proposta di intervento
“Security Management” : Gestione della sicurezza informatica
Soluzioni per gestire, monitorare e garantire i livelli di
sicurezza del sistema informativo, a supporto di
un sistema di gestione della sicurezza delle
informazioni (ISMS) :
 Vulnerability Management
 Network Admission Control
 Long Term Archiving
 Log Management & Event Correlation
 Incident Management
12

13. Information Security Governance
I servizi a valore aggiunto
I servizi a valore aggiunto
 Comprovate metodologie di Project Management
 Competenze specialistiche certificate dai principali produttori
 Assistenza specialistica certificata dai principali produttori
 Servizi di “incident response” disponibili 24 ore su 7 giorni
 Servizi di sostituzione tempestiva delle parti di ricambio
 Metodologie standard di audit e assessment (OSSTMM, OWASP)
 Processi di business conformi a BS7799 e ISO/IEC 27001
13

14. Information Security Governance
I servizi a valore aggiunto
I servizi a valore aggiunto
Progettazione e design
Servizi di assessment di
reti IP, applicazioni Web,
reti telefoniche. reti
wireless
Comprovate
metodologie di
Project Management
Servizi di monitoraggio,
gestione, helpdesk e
assistenza con SLA 24x7
Competenze specialistiche
certificate dai principali
produttori
Formazione,
certificazione e Training
on-the-job
14

15. Information Security Governance
La matrice d’offerta
La matrice d’offerta

Unified Threat Management

Secure Networking

Network Intrusion Prevention

Mobile & Convergent Networking

Web Content Filtering

Virtual Private Networking

Spam Prevention

Load Balancing

Web Application Security

Application Traffic Management

Database Encryption

Wide Area File System

Secure Application Access

Directory Services Integration

Authentication Management

Strong Authentication

Digital Signing

Digital Right Management

Enterprise Single Sign-on

Vulnerability Management

Network Admission Control

Event Correlation

Incident Management
15

16. Information Security Governance
I partner tecnologici
I partner tecnologici
16

17. Grazie per l’attenzione
Italgo S.p.A.
Sede Legale:
Via Larga 15
20122 Milano
http://www.italgo.it
email: mkt-info@italgo.it