Sicurezza informatica per le PMI

Garp Cyber Security

Q: Da dove si comincia a mettere in sicurezza una PMI?

Da un inventario vero: quali PC e server esistono, con quale sistema, quali programmi, se i dischi sono cifrati, se l'antivirus è attivo e aggiornato, quante patch mancano. Con l'agent di Palantir RMM questa fotografia si ottiene in un giorno e da quel momento resta aggiornata da sola. Sulla base di quello che emerge si decide l'ordine degli interventi: di solito autenticazione a più fattori, aggiornamenti, privilegi amministrativi e backup non sovrascrivibile vengono prima di qualunque acquisto.

Q: Cos'è un RMM e a cosa serve?

RMM sta per Remote Monitoring and Management: un piccolo programma, l'agent, installato su ogni PC e server raccoglie lo stato della macchina e lo invia a un pannello centrale, da cui il tecnico vede i problemi e interviene a distanza. Palantir RMM è l'RMM sviluppato da Garp: controlla aggiornamenti di Windows, antivirus, firewall, BitLocker, spazio su disco ed eventi di sicurezza, e permette di installare patch e programmi su tutte le postazioni con un solo comando.

Q: Perché mostrate le allerte del CSIRT Italia?

Il CSIRT Italia, il gruppo di risposta agli incidenti dell'Agenzia per la Cybersicurezza Nazionale, pubblica ogni giorno le vulnerabilità e le campagne di attacco che riguardano software diffusi. Le riportiamo così come escono, con il link alla scheda ufficiale, perché sono la stessa lista da cui partiamo noi: quando un'allerta riguarda un prodotto installato presso i nostri clienti, Palantir RMM ci dice su quali macchine si trova e lo aggiorniamo.

Q: Serve anche se non siamo soggetti alla NIS2?

Sì. Le misure richieste dalla NIS2 sono le stesse che riducono il rischio di fermarsi per un ransomware, e sempre più committenti le chiedono ai propri fornitori tramite questionari e clausole contrattuali. Chi le ha già in piedi, con evidenze esportabili, risponde in un pomeriggio invece di rincorrere i documenti.

Teniamo sotto controllo ogni PC e server della tua azienda, chiudiamo le falle prima che qualcuno le usi e ti diamo le prove da mostrare ai clienti che te le chiedono. Dalla nostra sede di Sassuolo, per le aziende di Modena, Reggio Emilia e di tutta Italia.

La sicurezza che si vede

Nella maggior parte delle PMI la domanda “siamo protetti?” non ha una risposta, ha una sensazione. Noi la trasformiamo in un elenco: quali macchine, con quale stato, cosa manca.

Su ogni postazione installiamo l’agent di Palantir RMM, il sistema di monitoraggio sviluppato da Garp. Da quel momento vediamo in tempo reale aggiornamenti di Windows, antivirus, firewall, cifratura dei dischi ed eventi di sicurezza, e interveniamo da remoto senza aspettare che qualcuno se ne accorga.

Seguiamo le allerte del CSIRT Italia: quando esce una vulnerabilità su un programma diffuso, l’inventario di Palantir ci dice subito su quali PC è installato.

Vuoi sapere
come sei messo?

Il primo incontro è gratuito

Scudo digitale sopra la scrivania: sicurezza informatica per le PMI

Cosa facciamo

Poche cose, fatte bene e tenute nel tempo. Le stesse che ti chiede un questionario NIS2 e le stesse che fermano un ransomware.

Monitoraggio con Palantir RMM.

Inventario sempre aggiornato di PC e server, stato di sicurezza di ogni macchina, allarmi quando qualcosa cambia. Il cuore di tutto il resto.

Scopri Palantir RMM

Patch e aggiornamenti.

Aggiornamenti di Windows e dei programmi installati su tutte le postazioni, con finestre programmate per non fermare il lavoro e un registro di cosa è stato installato e quando.

Protezione di PC e posta.

Antivirus attivo e aggiornato, firewall, cifratura BitLocker, filtro della posta, autenticazione a più fattori e privilegi amministrativi solo a chi servono davvero.

Conformità NIS2.

Leggiamo con te il questionario di sicurezza del committente, chiudiamo le lacune e prepariamo le evidenze da allegare. Senza bollini di carta.

Guida NIS2 per i fornitori

Backup che si ripristinano.

Copie cifrate con regola 3-2-1, una copia non sovrascrivibile e test di ripristino periodici con esito scritto, sull’infrastruttura di Garp Cloud.

Backup di Garp Cloud

Persone formate.

Il phishing passa dalle persone, non dai firewall. Moduli brevi su posta sospetta, password e uso consapevole degli strumenti, anche con i fondi interprofessionali.

Formazione

Tecnico Garp che controlla la dashboard di Palantir RMM

Il nostro RMM, sviluppato in casa

Palantir RMM è il sistema di monitoraggio e gestione remota che usiamo su tutti i PC e i server che seguiamo.

L’abbiamo scritto noi perché volevamo vedere le cose che contano per la sicurezza, non solo se una macchina è accesa: patch mancanti, antivirus spento o con firme vecchie, dischi non cifrati, firewall disattivato, tentativi di accesso falliti nel registro eventi. Gira sui server di Garp in Europa, e ogni azienda può avere il proprio accesso per vedere solo le proprie macchine.

Come funziona Palantir RMM

Dal CSIRT Italia · aggiornato in automatico

Le ultime minacce

Vulnerabilità e campagne di attacco segnalate dall’Agenzia per la Cybersicurezza Nazionale. Se usi uno di questi prodotti e non sai se è aggiornato, chiamaci.

Fonte: CSIRT Italia – ACN. I testi sono quelli pubblicati dall’Agenzia; il link apre la scheda ufficiale con prodotti coinvolti e rimedi. Vedi tutte le allerte.

Come lavoriamo

Prima guardiamo, poi decidiamo. Nessuna piattaforma da comprare a scatola chiusa: si parte da quello che hai e si sistema in ordine di rischio.

Fotografia iniziale.

Installiamo l’agent di Palantir RMM e in pochi giorni hai l’inventario completo e un punteggio di sicurezza per ogni macchina, con l’elenco dei problemi trovati.

Messa in sicurezza.

Patch arretrate, antivirus, BitLocker, firewall, account amministrativi e MFA. Interventi noti, fatti da remoto quando possibile e in sede quando serve.

Presidio continuo.

Gli allarmi arrivano a noi: un antivirus che si spegne, un disco che si riempie, una raffica di accessi falliti. Li gestiamo dentro il contratto di assistenza.

Evidenze pronte.

Inventario, stato delle patch e delle protezioni sono sempre esportabili. Al prossimo questionario di un cliente, o a una verifica, rispondi con dati veri.

Domande Frequenti

Da dove si comincia a mettere in sicurezza una PMI?

Da un inventario vero: quali PC e server esistono, se i dischi sono cifrati, se l’antivirus è attivo, quante patch mancano. Con Palantir RMM questa fotografia si ottiene in un giorno e resta aggiornata da sola. Poi si decide l’ordine: di solito MFA, aggiornamenti, privilegi e backup non sovrascrivibile vengono prima di qualunque acquisto.

Cos’è un RMM e a cosa serve?

Remote Monitoring and Management: un agent su ogni PC e server invia lo stato della macchina a un pannello centrale, da cui il tecnico vede i problemi e interviene a distanza. Palantir RMM controlla aggiornamenti, antivirus, firewall, BitLocker, dischi ed eventi di sicurezza, e installa patch e programmi su tutte le postazioni con un comando.

Perché mostrate le allerte del CSIRT Italia?

Perché sono la lista da cui partiamo anche noi. Il CSIRT Italia dell’ACN pubblica ogni giorno vulnerabilità e campagne di attacco su software diffusi: quando un’allerta riguarda un prodotto installato dai nostri clienti, Palantir RMM ci dice su quali macchine si trova e lo aggiorniamo.

Serve anche se non siamo soggetti alla NIS2?

Sì. Le misure della NIS2 sono le stesse che riducono il rischio di fermarsi per un ransomware, e sempre più committenti le chiedono ai fornitori con questionari e clausole. Chi le ha già in piedi risponde in un pomeriggio. Approfondisci nella guida NIS2 per i fornitori.

Lascia una email o chiama 0522 17522. Il primo incontro è gratuito: capiamo come sei messo e ti diciamo da dove partiremmo.