Grazie al nostro know-how nella protezione di infrastrutture critiche nazionali, forniamo soluzioni e servizi per garantire il massimo livello di protezione e resilienza cibernetica del PSN attraverso capacità di anticipare le minacce, controllare i rischi e gestire efficacemente eventuali attacchi esterni. Assicuriamo la confidenzialità, integrità e disponibilità delle informazioni attraverso misure di protezione delle infrastrutture, reti e archivi adeguate ai livelli di esposizione al rischio cibernetico. L’analisi dei rischi, eseguita periodicamente, è condotta mediante appositi strumenti di valutazione che permettono anche il tracciamento delle azioni di rimedio eventualmente identificate.
Garantiamo la conformità alle leggi e ai regolamenti vigenti, tra cui quelle inerenti la sicurezza delle informazioni, la tutela dei dati personali nonché quelle applicabili agli Operatori dei Servizi Essenziali (OSE), ai Fornitori di Servizi Digitali (FSD) ed ai soggetti inclusi nel Perimetro di Sicurezza Nazionale Cibernetica (PSNC).
Le misure tecniche ed organizzative individuate saranno inoltre soggette a certificazione ISO/IEC 27001 e ISO 22301 e descritte da specifiche Security Policy elaborate a cura dell’Organizzazione di Sicurezza, in particolare con riferimento alla sicurezza e alla conformità dei sistemi informatici e delle infrastrutture delle reti.
La nostra sicurezza logica prevede inoltre che, all’interno di ogni ambiente dedicato ai clienti finali, venga definita un’architettura a “segmenti” a cui sono applicate Policy coerenti con il tipo di applicazioni che il segmento deve ospitare.
Il nostro sistema di sicurezza logica prevede la realizzazione, nei Data Center, di un’area dedicata, segregata e gestita totalmente da personale di Polo Strategico Nazionale.
La gestione della sicurezza dell’infrastruttura di rete e di tutti i servizi Cloud è erogata attraverso le funzioni di Security Operation Center (SOC) e Computer Emergency Response Team (CERT).
SOC
Polo Strategico Nazionale si avvale di un Security Operation Center (SOC) dedicato, localizzato esternamente ai Data Center di PSN. Il SOC gestisce le piattaforme di sicurezza necessarie per indirizzare aspetti quali la protezione dei dispositivi o la gestione degli accessi, delle chiavi crittografiche o delle policy. Il Security Operation Center, inoltre, monitora lo stato di sicurezza dell’intera infrastruttura.
CERT
Il Computer Emergency Response Team (CERT) del Polo Strategico Nazionale, dedicato e organizzativamente separato dalle strutture che gestiscono le infrastrutture IT e dal SOC, assicura la risposta ad eventuali attacchi di tipo cibernetico attraverso strumenti, procedure e personale focalizzati alla valutazione degli scenari di minaccia e coordinamento delle azioni di risposta.
Il CERT eroga servizi di sicurezza proattivi che includono le attività di intelligence sulle minacce informatiche, la valutazione delle vulnerabilità e la capacità di identificare comportamenti anomali al fine di migliorare la postura di sicurezza delle infrastrutture anticipando le minacce. Nell’ambito dei servizi reattivi, il CERT gestisce la reazione ad eventuali incidenti di sicurezza definendo la migliore strategia di risposta per minimizzare gli impatti e ripristinare il più velocemente possibile i servizi impattati.
Crittografia
Visto l’elevato livello di sicurezza richiesto dai servizi di Polo Strategico Nazionale, le capacità di crittografia rivestono un ruolo fondamentale per assicurare la sovranità dei dati ottenuta attraverso la protezione e il controllo delle informazioni archiviate nel Cloud. In quest’ottica PSN fornisce servizi di crittografia e gestione delle chiavi per garantire la necessaria protezione dei dati.
