Wildcard

// Proteggi il tuo mondo digitale

wSafe

Sei sicuro di essere al sicuro?

wSafe è il servizio di sicurezza informatica gestita di Wildcard Service, erogato a canone mensile. Combina la protezione perimetrale del firewall con la protezione dell'endpoint EPP o EDR e, insieme agli altri servizi Wildcard, indirizza tutte e dieci le misure minime richieste dall'articolo 21 della direttiva NIS2: dalla sorveglianza degli accessi alla continuità operativa, dalla crittografia alla formazione del personale.

// Sicurezza gestita

Sei sicuro di essere al sicuro?

wSafe è il nostro servizio di sicurezza gestita.

Hai sicuramente scritto che proteggi i tuoi dati, la loro integrità e disponibilità perché vuoi essere affidabile e competitivo come anche la legge ti richiede. Quindi non vedere firewall e antivirus solo come un costo da subire. Questi strumenti oltre a proteggerti ti dicono anche quanto sei a rischio e prevenire è certamente meglio che curare.

wSafe è la soluzione che combina la protezione perimetrale del firewall con la protezione dell'endpoint EPP o EDR. Il tutto, se preferisci e ti fa piacere, gestito direttamente da noi ad un comodo canone mensile. Non devi acquistare nulla, installare e configurare nulla, pensiamo noi a tutto.

E poi c'è la parte che non si vede: le procedure, i controlli, le prove di ripartenza. Quella che la legge, da un paio d'anni, non chiede più per cortesia.

Sicurezza gestita vuol dire anche sapere chi risponde quando succede qualcosa: gli interventi li fanno i sistemisti di wService, con i tempi garantiti dal livello che scegli. Le copie e le prove di ripartenza stanno nei due datacenter di wCloud, uno a Genova e uno a Trento. E la parte che nessun firewall protegge — le persone davanti allo schermo — si allena con Riot.

Un tecnico Wildcard in versione Matrix, con occhiali scuri e cappotto lungo, davanti a una cascata di cifre azzurre, con una matassa di cavi di rete gialli al collo
Hermes, sistemista. Vede la matrice

// NIS2

Le dieci misure*

* (Quelle che la direttiva chiama "misure minime". Minime per modo di dire.)

L'articolo 21 ne elenca dieci, e le indirizziamo tutte. Le prime sei hanno una pagina dedicata sul sito di wSafe; le altre quattro le raccontiamo qui.

  • Sorveglianza degli accessi

    Monitoraggio e risposta in tempo reale. Sappiamo chi entra nei tuoi sistemi, da dove e quando — e soprattutto ci accorgiamo quando è qualcuno che non dovrebbe.

    Vai! →

  • Incident response

    Risposta rapida ed efficace agli incidenti. Le procedure sono scritte prima, non improvvisate alle tre di notte: chi chiama chi, cosa si stacca, in che ordine si riaccende.

    Vai! →

  • Analisi dei rischi

    Identificazione e mitigazione delle vulnerabilità prima che diventino un problema. Guardiamo i tuoi sistemi come li guarderebbe qualcuno che vuole entrarci.

    Vai! →

  • Continuità operativa

    Garanzia di operatività ininterrotta. Il backup che non è mai stato provato non è un backup: è una speranza. Noi le prove di ripartenza le facciamo, e ti diciamo quanto sono durate.

    Vai! →

  • Crittografia

    Protezione dei dati sensibili e non. Un disco che esce dall'ufficio dentro un portatile dimenticato in treno deve restare illeggibile: è l'unica differenza fra una seccatura e una notifica al Garante.

    Vai! →

  • Autenticazione a più fattori

    Accesso sicuro e semplice. La password da sola non basta più da un pezzo, e non è colpa dei tuoi colleghi: è che rubarla costa pochissimo.

    Vai! →

  • Catena di approvvigionamento

    I tuoi rischi non finiscono al tuo perimetro. La direttiva chiede di guardare anche chi ti fornisce i sistemi — e noi siamo uno di quei fornitori.

    Apri →

  • Ciclo di vita dei sistemi

    Un sistema si mette in sicurezza quando lo si sceglie, non quando si rompe. Scelta, messa in opera, aggiornamenti, dismissione.

    Apri →

  • Verifica dell'efficacia

    Una misura che nessuno ha mai provato non è una misura: è una speranza scritta in una procedura. Noi le prove le facciamo.

    Apri →

  • Igiene informatica e formazione

    L'unica misura che nessun firewall può prendere al posto tuo, perché riguarda le persone davanti allo schermo.

    Apri →

Il sito dedicato a wSafe e alla NIS2 →

// Sintesi

Cosa comprende wSafe?

Cosa comprende wSafe: protezione perimetrale con firewall e protezione dell'endpoint EPP o EDR Cosa comprende wSafe: protezione perimetrale con firewall e protezione dell'endpoint EPP o EDR

Con noi la sicurezza della tua azienda è in mani esperte.

Sì.

// Contatti

Vuoi chiederci di più?

Raccontaci cosa ti serve e ti richiamiamo noi. Se invece è già un guaio in corso, c'è l'Emergency Line.

Scrivici →

// Articolo 21 — Catena di approvvigionamento

I tuoi fornitori sono parte del tuo rischio

La direttiva chiede di guardare oltre il proprio perimetro: chi ti fornisce i sistemi, chi te li gestisce, chi ospita i tuoi dati. Se uno di loro viene bucato, il problema arriva a te — e la NIS2 chiede che tu ci abbia pensato prima, per iscritto, non dopo.

Il lavoro da fare è in due tempi. Prima mettere in fila i fornitori che contano davvero: non tutti, quelli che se si fermano ti fermano. Poi decidere cosa pretendere da ciascuno — tempi di risposta, gestione degli incidenti, dove stanno i dati — e scriverlo dove ha valore, cioè nel contratto.

Su questa misura siamo anche parte in causa, ed è giusto dirlo: uno di quei fornitori siamo noi. Per questo la nostra risposta non è una dichiarazione ma due fatti verificabili. Siamo certificati ISO/IEC 27001 per la sicurezza delle informazioni e ISO 9001 per la qualità, e i certificati RINA sono scaricabili dal piede di questa pagina. E i due datacenter dove finiscono i tuoi dati sono nostri e li gestiamo noi: sotto di noi non c'è un altro fornitore a cui chiedere conto.

// Articolo 21 — Ciclo di vita dei sistemi

La sicurezza si decide quando si compra

La misura riguarda tutta la vita di un sistema: come lo si sceglie e lo si acquista, come lo si mette in opera, come lo si tiene aggiornato e come lo si manda in pensione. Comprende la gestione delle vulnerabilità, che è il mestiere meno spettacolare della sicurezza informatica e quello che evita più guai: sapere che è uscita una patch, sapere su quali macchine va messa, metterla.

È lavoro che facciamo tutti i giorni e che sul sito ha già due nomi. wSystem tiene i sistemi: manutenzione ordinaria e straordinaria, aggiornamenti, controlli, monitoraggio anche fuori dal tuo orario. wService interviene quando si cambia qualcosa: nuove architetture, aggiornamenti e patch, integrazioni fra sistemi, analisi delle policy nuove.

La parte dell'acquisto viene prima di tutto il resto, ed è quella in cui conviene chiamarci per primi: quello che vorresti fare probabilmente l'abbiamo già fatto, e una scelta sbagliata all'inizio si paga per tutta la vita del sistema.

// Articolo 21 — Verifica dell'efficacia

Una misura mai provata non è una misura

Questa è la misura che chiude il cerchio: la direttiva non chiede solo di adottare delle contromisure, chiede di verificare che funzionino e di poterlo dimostrare. È la differenza fra avere un backup e sapere quanto tempo ci vuole a ripartire da quel backup.

Il backup che non è mai stato provato non è un backup: è una speranza. Noi le prove di ripartenza le facciamo, e ti diciamo quanto sono durate — perché è quel numero, non l'esistenza della copia, quello che serve sapere prima dell'emergenza. Alle verifiche periodiche dei sistemi, anche da remoto, ci pensa wService.

Sul dimostrarlo abbiamo un vantaggio di partenza: siamo certificati ISO 9001 per la qualità e ISO/IEC 27001 per la sicurezza delle informazioni, e vivere sotto audit è un'abitudine che abbiamo già. Le prove lasciano una traccia scritta, che è esattamente la forma in cui un ispettore vuole trovarle.

// Articolo 21 — Igiene informatica e formazione

L'unica misura che riguarda le persone

Le pratiche di base — aggiornamenti, password, backup, privilegi dati con parsimonia — e la formazione del personale sulla sicurezza informatica. La direttiva la mette fra le misure minime e chiede che sia continua, misurabile e pronta per gli audit: la slide proiettata una volta all'anno non basta più, perché non lascia traccia di chi ha capito e chi no.

È la misura che nessun firewall può prendere al posto tuo: puoi avere la difesa perimetrale più aggiornata del mercato, e se qualcuno mette la propria password su una pagina che sembra quella aziendale quella difesa non è mai entrata in gioco.

Per questa parte portiamo Riot: simulazioni di phishing reali con micro-formazione nel momento in cui serve, monitoraggio delle credenziali aziendali comparse in violazioni note, e la reportistica pronta da mettere in mano a chi fa l'audit. Meglio caderci in una simulazione che per davvero: in un test l'unico danno è imparare qualcosa.

// Emergency Line

Emergency Line

Si è rotto tutto e non sai cosa fare?
Chiamaci, ci pensiamo noi.