Cybersecurity

Un impianto di sicurezza deve essere,
prima di tutto, sicuro.

Ogni telecamera, ogni controller e ogni server è un punto della rete. Per questo in Microlab IT adottiamo sistemi di controllo stringenti, seguendo l’evoluzione delle normative: dalla compartimentazione delle reti all’uso iper-controllato del cloud, fino alla gestione delle credenziali con strumenti di primissimo livello e a un uso dell’intelligenza artificiale rigorosamente controllato.

RETE SICUREZZA VLAN dedicata CLOUD CONTROLLATO MFA e dati cifrati RETE AZIENDALE Uffici e gestionali INTERNET Connessioni esterne FIREWALL VLAN MFA LAN VPN Rete interna segmentata Consentito e cifrato Accesso diretto bloccato

Normative in evoluzione

La sicurezza digitale è regolata da un quadro normativo in continua evoluzione. Lo seguiamo da vicino, perché i sistemi che progettiamo restino solidi oggi e domani.

Reg. UE 2016/679 GDPR Protezione dei dati personali, anche nelle immagini e negli accessi.
Dir. UE 2022/2555 NIS2 Sicurezza delle reti e dei sistemi informativi, recepita in Italia con il D.Lgs. 138/2024.
Reg. UE 2024/2847 Cyber Resilience Act Requisiti di cybersecurity per i prodotti con elementi digitali.
Standard internazionale IEC 62443 Lo standard di riferimento per la sicurezza dei sistemi di automazione e controllo.

Come lavoriamo

Controlli stringenti,
a ogni livello.

La sicurezza informatica non è un prodotto da aggiungere alla fine: è un insieme di scelte che facciamo fin dal progetto e manteniamo nel tempo.

01

Compartimentazione delle reti

I sistemi di sicurezza vivono su reti separate e dedicate : videosorveglianza, accessi e antintrusione non condividono lo spazio con gli uffici e non sono mai esposti direttamente a Internet. Se un segmento ha un problema, gli altri restano protetti.

02

Cloud iper-controllato

Il cloud lo usiamo solo dove porta un vantaggio reale, e sempre sotto controllo : accessi nominativi con autenticazione a più fattori, dati cifrati, fornitori selezionati e permessi ridotti al minimo necessario.

03

Connessioni da e per l’esterno

Tutto ciò che entra ed esce è chiuso per impostazione predefinita . Gli accessi remoti avvengono solo attraverso canali cifrati, sono autorizzati, tracciati e limitati nel tempo: nessuna porta lasciata aperta “per comodità”.

04

Backup e gestione delle credenziali

Adottiamo software di backup e di gestione di primissimo livello, come Bitwarden per le credenziali: password robuste e uniche, condivise solo con chi deve averle, e configurazioni salvate e ripristinabili.

05

Persone e procedure

La tecnologia da sola non basta. Procedure chiare, formazione dei tecnici e degli operatori, verifiche periodiche: la stessa disciplina del metodo PSIM+ , applicata alla sicurezza digitale.

06

Intelligenza artificiale sotto controllo

Usiamo modelli di intelligenza artificiale solo con piani enterprise , con garanzie contrattuali sulla riservatezza dei dati, controlli di amministrazione e accessi tracciati. Nessun collegamento a servizi non verificati o non monitorati: i dati dei nostri clienti non escono dal perimetro che abbiamo scelto e controlliamo.

In ogni impianto

Le buone pratiche
che non saltiamo mai.

Piccole scelte, fatte sempre, che fanno la differenza tra un impianto vulnerabile e uno affidabile.

  • Credenziali predefinite dei dispositivi sostituite fin dall’installazione
  • Rete dedicata ai sistemi di sicurezza, separata da quella aziendale
  • Servizi e porte non necessari disattivati
  • Accessi remoti cifrati, nominativi e tracciati
  • Backup delle configurazioni, verificati e ripristinabili
  • Aggiornamenti di firmware e software pianificati

Quanto è sicuro il vostro impianto di sicurezza?

Analizziamo insieme reti, accessi remoti e configurazioni, e vi diciamo dove intervenire. Con chiarezza, senza allarmismi.