Rafforzare la resilienza informatica nei servizi ambientali

Uno dei principali gruppi italiani operanti nei servizi ambientali, nella gestione dei rifiuti, nelle bonifiche ambientali, nelle energie rinnovabili e nelle infrastrutture era alla ricerca di un partner affidabile per definire una strategia strutturata di Cyber Security, capace di proteggere un ecosistema IT distribuito e in continua evoluzione.

La crescita del Gruppo, la presenza di più società operative e di sedi distribuite sul territorio nazionale rendevano necessario ottenere una fotografia completa dello stato di sicurezza dell’infrastruttura, individuando vulnerabilità, aree di rischio e priorità di intervento.

L’obiettivo non era limitarsi a un’attività di verifica tecnica, ma avviare un percorso continuativo di miglioramento del proprio livello di sicurezza, affiancando alle attività di assessment strumenti di monitoraggio costante e programmi di formazione dedicati agli utenti, riconosciuti oggi come uno dei principali fattori di rischio in ambito cyber.

Havant ha progettato un percorso completo di Cyber Security basato su un approccio progressivo, finalizzato a valutare il livello di esposizione ai rischi informatici e a definire un piano di miglioramento continuo.

Il progetto è iniziato con un Cyber Security Assessment comprendente Vulnerability Assessment, Web Penetration Test, analisi della sicurezza della posta elettronica e verifica delle modalità di condivisione dei file, con l’obiettivo di identificare vulnerabilità, configurazioni non conformi e potenziali aree di esposizione dell’infrastruttura IT.

A conclusione delle attività di analisi sono stati prodotti un Executive Summary destinato al management, un piano di remediation con la prioritizzazione degli interventi e una reportistica tecnica dettagliata a supporto del team IT. Contestualmente è stato definito un servizio continuativo di monitoraggio basato sulle principali best practice di sicurezza, comprendente il controllo periodico delle configurazioni, della protezione della posta elettronica, dei sistemi di autenticazione, dei firewall e dello stato di aggiornamento dell’infrastruttura.

Il progetto è stato completato con l’introduzione della piattaforma CyberGuru, dedicata alla Security Awareness e alle campagne di phishing simulato, consentendo all’organizzazione di sviluppare una cultura della sicurezza diffusa e di aumentare progressivamente il livello di consapevolezza degli utenti rispetto alle principali minacce informatiche.

Il progetto ha consentito al Gruppo di trasformare la Cyber Security da insieme di attività prevalentemente reattive a un processo strutturato di governance del rischio.

Attraverso una valutazione completa dello stato di sicurezza dell’infrastruttura, l’organizzazione dispone oggi di una chiara visione delle vulnerabilità presenti, delle priorità di intervento e delle azioni necessarie per incrementare il proprio livello di protezione.

L’integrazione tra attività di assessment, monitoraggio continuo e formazione degli utenti ha permesso di costruire un modello di sicurezza più maturo, capace di coniugare aspetti tecnologici, organizzativi e culturali, rafforzando la resilienza dell’intera organizzazione nei confronti delle minacce informatiche e ponendo le basi per un percorso di miglioramento continuo del livello di sicurezza informatica dell’organizzazione.