Siamo veramente al sicuro? È questa la domanda che si pone un'azienda, uno studio professionale o, ancora, un ente pubblico, quando utilizza strumentazione informatica per l'accesso ai dati che raccoglie. Ogni server, ogni PC, ogni dispositivo informatico offre dei servizi alla rete cui è interconnesso: servizi rivolti non solo alla LAN interna, ma spesso anche su Internet. Conoscere le falle del sistema che si utilizza è indispensabile per evitare l'accesso abusivo.

Ma non solo. Non è necessario avere dati importantissimi: il rischio si corre anche se un attaccante utilizza un sistema poco protetto per scopi illeciti. L'attività, ad un'analisi della Polizia Postale o della Guardia di Finanza, viene a configurarsi come se si svolgesse all'interno dell'azienda o dello studio professionale.

È quindi importantissimo sapere come e se il sistema può essere violato.

Servizi offerti

Progettiamo e realizziamo infrastrutture informatiche client/server Microsoft Windows e GNU/Linux, in reti anche miste, di alta affidabilità che consentono di:

• disporre di un server centralizzato per l'autenticazione degli utenti;
• assicurare un controllo efficace della navigazione su Internet da parte degli utenti della rete;
• evitare che utenti non autorizzati abbiano accesso a dati sensibili;
• mantenere la continuità del servizio anche in caso di guasto o mal funzionamento del server;
• incrementare la sicurezza della rete con l'adozione di misure "idonee" (come prevede l'art. 31 D.Lgs 196/2003);
• utilizzare un servizio di posta interno alla rete, capace automaticamente di rispondere a particolari email, di smistare la posta ricevuta distribuendola internamente in base a criteri personalizzabili e di eliminare eventuali virus informatici prima che essi possano infettare i client.

Vulnerability assessment

Testiamo inoltre la vulnerabilità di infrastrutture preesistenti, redigendo rapporti dettagliati attraverso i quali il Cliente può prendere consapevolezza di eventuali falle del proprio sistema informatico e porvi quindi rimedio.

Adempimenti per la privacy

Il nostro servizio per gli adempimenti previsti dal D.Lgs. 196/2003 consente al Cliente non soltanto di rispettare la normativa di legge, ma offre anche la possibilità, grazie alla nostra esperienza in campo di sicurezza informatica, di adottare misure adeguate ai rischi della propria rete.

L'adeguamento non consiste soltanto nella esecuzione di meri adempimenti formali uguali per tutti, ma viene ad essere un sorta di "abito su misura", calato nella realtà effettiva aziendale o professionale.

Potrete richiedere ulteriori informazioni, preventivi e consulenze accedendo all'area Contatti (vedi area Contatti).

Lo studio può essere anche contattato gratuitamente cliccando sull'icona sottostante ed inserendo il vostro numero di telefono, utilizzando il servizio Jajah. La telefonata sarà a nostro carico.

Il firewall che qui presentiamo è realizzato mediante l'utilizzo di un server dedicato (da acquistare o già di proprietà del Cliente). Il sistema operativo e' UNIX-like (FreeBSD), mentre il software di filtraggio è l'ottimo Pf di OpenBSD.

Desideriamo sottolineare che non ci limitiamo ad installare il sistema operativo ed attivare le regole di filtraggio: il servizio offerto include anche la ricompilazione del kernel (operazione assolutamente necessaria per garantire che le ultime vulnerabilità siano eliminate), il test in laboratorio e, solo come ultimo passo, l'inserimento delle regole sulla base delle richieste del Cliente.

Un PROXY server è, generalmente, una macchina che consente di memorizzare in una cache le pagine visitate dalla rete aziendale, in modo tale da renderle reperibili, se nuovamente richieste, direttamente dalla memoria, velocizzando così la navigazione.