Aaron Technology: le nostre soluzioni per semplificare la gestione e la protezione dei tuoi dati

Nell’attuale società digitale l’espansione del business di ciascuna azienda è legata all’affidabilità dei propri device ed alla loro connessione alla rete.

Al loro interno sono conservati e transitano informazioni, documenti e immagini di ogni tipo.

Qualora qualcuno di questi dati riguardi o consenta di identificare persone, è indispensabile che gli stessi vengano gestiti secondo le vigenti norme nazionali (rif.196/2003) ed internazionali (rif.679/2016).

Oltre all’attenzione obbligata al GDPR (legge europea sulla privacy) è utile estendere l’attenzione alla gestione ed alla sicurezza di tutti i propri dati aziendali, in molte circostanze spesso estremamente strategici sia rispetto all’ambiente esterno: concorrenti, fornitori e clienti, che rispetto all’ambiente interno come per esempio tra le diverse figure aziendali o tra i diversi livelli.

Risulta quindi di fondamentale importanza avere un riferimento sicuro per potersi tutelare dalle incognite dell’ambiente e dalle insidie della rete, allo stesso tempo occorre essere in grado di selezionare le soluzioni tecnologiche che meglio rispondono alle proprie esigenze: è questa la missione di Aaron Technology.

Qui di seguito un’estrazione dei temi più comunemente diffusi nei progetti che siamo soliti seguire, per accrescere l’evoluzione e la sicurezza dei sistemi informativi dei nostri clienti.

BACKUP

La prima attenzione per preservare i dati e far fronte all’imponderabile è mantenere costantemente aggiornata una copia di backup dei propri dati!

Anche e soprattutto i dati e la posta che risiedono sui client, in molti casi dimenticati!

Aaron selezionerà insieme a te la soluzione più opportuna in base alle caratteristiche della tua azienda, tra tutte le opzioni ad oggi possibili:

ON SITE e/o CLOUD

MANUALE e/o AUTOMATICO

CRITTOGRAFATO e/o RINDONDATO

AUTOGESTITO e/o CON ASSISTENZA

ONLINE e/o OFFLINE

CULTURA dell’UTENTE

Un comportamento attento e consapevole degli utenti è certamente la chiave principale su cui contare per edificare la sicurezza dei propri sistemi informativi.

Gli specialisti di Aaron collaborano con la Pubblica Amministrazione per svolgere corsi di formazione sulla cultura informatica e sui comportamenti da tenere al fine di mantenere i sistemi in sicurezza e gestire i dati personali secondo gli obblighi di legge.

ANTIMALWARE

Migliaia di virus, trojan e ransomware transitano giornalmente sulle reti, non si può quindi escludere che si possa sfortunatamente incappare in qualche link, allegato o sito web, alterati da codice malevolo. Per questo è importante che ciascuna postazione sia dotata di un sistema antimalware in grado di contrastare qualunque tipo di minaccia.

Tutto questo Aaron lo rende possibile, anche IN ASSENZA di DOMINIO e SENZA ALCUN SERVER, con tutte le caratteristiche che servono, attraverso vari strumenti e modalità:

CONSOLE CENTRALIZZATA

Un unico punto di controllo e gestione per verificare a colpo d’occhio o configurare lo stato di tutti i device, con un’interfaccia raggiungibile da qualunque punto in cui vi sia un accesso ad internet.

SICUREZZA TPM

È finalmente possibile sfruttare con serenità tutta la potenzialità del sistema di crittografia TPM (o bitlocker) integrato nel sistema operativo e nell’hardware del proprio PC, senza la paura di smarrire le chiavi di crittografia!

La console centralizzata consente la gestione del TPM, questo significa che, se un dipendente lascia l’azienda, proteggendo il disco con la crittografia integrata, rimarrà comunque possibile al datore di lavoro (e proprietario del device) recuperare le chiavi di cifratura e rientrare in possesso dei propri dati!

FIRME SEMPRE AGGIORNATE

I virus rivelati vengono giornalmente inseriti nelle liste in modo da essere riconosciuti all’istante!

SCANSIONE EURISTICA e DIFESA COMPORTAMENTALE

Se venisse riscontrato un comportamento anomalo di codice non ancora conosciuto, tale codice verrà fermato prima ancora di compiere danni al sistema o ai dati. La tecnologia di intelligenza artificiale di deep learning promette il miglior tasso di riconoscimento al momento possibile, con un utilizzo di risorse hardware estremamente limitato poiché accompagnata da tecniche di scansione euristica all’interno di sandbox in cloud.

RIPRISTINO DATI

Se mai una delle peggiori offese oggi conosciute, quali i ransomware, superasse tutte le precedenti barriere di sicurezza ed iniziasse la crittografia selvaggia dei dati, verrebbe all’atto riconosciuta e annientata, mentre una sorta di copia shadow protetta dei dati appena modificati ne consentirà l’immediato ripristino.

FIREWALL e PROTEZIONE della RETE

Le postazioni e altri device, quali stampanti, telecamere, server, sono collegati tra loro e ad internet attraverso la rete cablata o non. Occorre avere un altro occhio di riguardo per la protezione della propria rete e per i diritti di accesso alle risorse di rete raggiungibili! Aaron ti aiuta a valutare opportunamente e ti assiste per implementare:

• una CONFIGURAZIONE PERSONALIZZATA del tuo router, della rete wifi e della rete wifi ospiti
• un FIREWALL fisico che divida in maniera più netta e difenda in modo più sicuro la rete interna da internet
• un SISTEMA DI VPN che possa collegare le diverse sedi e farle interagire tra loro in maniera efficiente ma anche sicura!

Archiviazione di POSTA e di DATI

Con il passare degli anni il volume dei documenti, ma soprattutto della posta elettronica (utilizzata con molta leggerezza anche come sistema di trasferimento e archiviazione file), tende a crescere a dismisura, richiedendo sempre più risorse sia per potenza di calcolo che per archiviazione.

Avere troppi documenti, troppe foto o database esageratamente grandi di posta comporta un RALLENTAMENTO del sistema, un MAGGIOR rischio di CRASH dei database o del file system, una MAGGIORE richiesta di CALCOLO, TEMPI più LUNGHI per la ricerca e moltiplica il BISOGNO di SPAZIO per le OPERAZIONI di BACKUP!

Una sessione all’anno con gli esperti di Aaron può aiutarti a razionalizzare ed organizzare al meglio le tue risorse in modo da rendere subito disponibili i contenuti più attuali ed archiviare definitivamente, rendendo comunque sempre disponibili, i contenuti mantenuti come storico ed ormai semplicemente da consultare. L’archiviazione consentirà di avere altre copie oltre a quella utilizzata per la consultazione, ma soprattutto eviterà di assorbire inutili risorse ai sistemi, sia per l’uso quotidiano che per le operazioni di manutenzione.

Controllare la produzione di STAMPE

Le stampanti multifunzione di ultima generazione, oltre a fungere da comuni fotocopiatrici, se collegate ad una rete informatica, opportunamente configurate, possono velocemente stampare ed effettuare scansioni e, se collegate al doppino telefonico, possono inviare o ricevere fax.

Spesso risiedono in un ambiente separato da quello delle postazioni di lavoro, ma nel momento in cui le stesse non sono presidiate, possono portare molto agevolmente ad una rapida sottrazione di dati.

Si pensi ad una rapida fotocopiatura, piuttosto che ad una rapida scansione, di documenti riservati momentaneamente sottratti o semplicemente in attesa di esser recuperati dopo una stampa. Questo genere di macchine scansiona/fotocopia tranquillamente anche più di 50 pagine al minuto!

Le soluzioni sistemistiche di Aaron Technology consentono di integrare ai propri sistemi di rete l’autenticazione dell’utente sulle proprie stampanti multifunzione attraverso password, PIN, badge o riconoscimento biometrico.

Ogni utente potrà così essere identificato dal sistema, prima che possa compiere qualunque tipo di azione, fotocopie, stampe o scansioni. Particolari configurazioni consentono di conservare anteprime dei documenti processati o di marchiare ogni stampa con dei codici alfanumerici che possono consentire di risalire all’utente che ha stampato.

Rispetto all’avvento del nuovo Regolamento Europeo 679/2016 aggiuntosi alla più conosciuta 196/2003, per la tutela dei dati personali, dare attenzione a tutti questi aspetti di sicurezza per la conservazione dei dati, aiuta ad evitare di incorrere in sanzioni amministrative o penali.

Il tuo CLOUD dietro casa

I sistemi SIEM e Vulnerability Scan

Vi sono ambienti particolarmente complessi, altri in cui le informazioni risultano estremamente critiche. Un’attenzione particolare va pertanto posta alla figura dell’Amministratore di rete. Specialmente in realtà medio/piccole questa figura rappresenta il “deus ex machina” poiché ha potenzialmente accesso ad ogni risorsa e ad ogni archivio di dati, avendo l’onere della gestione e manutenzione dei sistemi. In realtà più complesse è possibile trovare più figure paritetiche o poteri distribuiti su diversi soggetti per l’amministrazione sistemistica. In entrambi i casi può risultare difficoltoso, o impossibile, attribuire la paternità di ogni operazione effettuata sui sistemi [tratto dal “Manuale di diritto alla protezione dei dati personali”, 2a ed., 2019, collana Professionisti & Imprese; Maggioli Editore].

In questi contesti particolarmente critici potrebbe infatti risultare opportuno optare per sistemi di registrazione degli eventi unicamente consultabili e non modificabili neanche dagli amministratori di rete, come una sorta di “scatole nere”, conservati esternamente alla struttura da soggetti terzi certificati per la conservazione di questo genere di dati; gli amministratori di rete stessi avrebbero anch’essi la garanzia di poter contare su un soggetto super partes per testimoniare la bontà delle proprie azioni. Stiamo parlando dei cosiddetti sistemi “SIEM”, ovvero “Security Information and Event Management”.

Tra le soluzioni Cloud proposte da Aaron Technology è possibile assicurarsi anche questo! Una macchina virtuale, già pronta in formato VMWare o HyperV, che funzionerà da gateway/collettore per la raccolta dei log e degli eventi dei device di rete desiderati. Tali log ed eventi verranno archiviati e mantenuti all’interno di uno dei 4 Data Center italiani. Una semplice interfaccia web consentirà inoltre la consultazione, l’estrazione ed il monitoraggio dei dati raccolti. Dalla medesima consolle è possibile visionare le falle di sicurezza degli indirizzi IP monitorati, attraverso uno strumento di scansione delle vulnerabilità, ininterrottamente attivo ed aggiornato costantemente con i nuovi exploit.