Un impianto di sicurezza deve essere, prima di tutto, sicuro.
Ogni telecamera, ogni controller e ogni server è un punto della rete. Per questo in Microlab IT adottiamo sistemi di controllo stringenti, seguendo l’evoluzione delle normative: dalla compartimentazione delle reti all’uso iper-controllato del cloud, fino alla gestione delle credenziali con strumenti di primissimo livello e a un uso dell’intelligenza artificiale rigorosamente controllato.
La sicurezza digitale è regolata da un quadro normativo in continua evoluzione. Lo seguiamo da vicino, perché i sistemi che progettiamo restino solidi oggi e domani.
Reg. UE 2016/679
GDPRProtezione dei dati personali, anche nelle immagini e negli accessi.
Dir. UE 2022/2555
NIS2Sicurezza delle reti e dei sistemi informativi, recepita in Italia con il D.Lgs. 138/2024.
Reg. UE 2024/2847
Cyber Resilience ActRequisiti di cybersecurity per i prodotti con elementi digitali.
Standard internazionale
IEC 62443Lo standard di riferimento per la sicurezza dei sistemi di automazione e controllo.
Come lavoriamo
Controlli stringenti, a ogni livello.
La sicurezza informatica non è un prodotto da aggiungere alla fine: è un insieme di scelte che facciamo fin dal progetto e manteniamo nel tempo.
01
Compartimentazione delle reti
I sistemi di sicurezza vivono su reti separate e dedicate
: videosorveglianza, accessi e antintrusione non condividono lo spazio con gli uffici e non sono mai esposti direttamente a Internet. Se un segmento ha un problema, gli altri restano protetti.
02
Cloud iper-controllato
Il cloud lo usiamo solo dove porta un vantaggio reale, e sempre sotto controllo
: accessi nominativi con autenticazione a più fattori, dati cifrati, fornitori selezionati e permessi ridotti al minimo necessario.
03
Connessioni da e per l’esterno
Tutto ciò che entra ed esce è chiuso per impostazione predefinita
. Gli accessi remoti avvengono solo attraverso canali cifrati, sono autorizzati, tracciati e limitati nel tempo: nessuna porta lasciata aperta “per comodità”.
04
Backup e gestione delle credenziali
Adottiamo software di backup e di gestione di primissimo livello, come Bitwarden
per le credenziali: password robuste e uniche, condivise solo con chi deve averle, e configurazioni salvate e ripristinabili.
05
Persone e procedure
La tecnologia da sola non basta. Procedure chiare, formazione dei tecnici e degli operatori, verifiche periodiche: la stessa disciplina del metodo PSIM+
, applicata alla sicurezza digitale.
06
Intelligenza artificiale sotto controllo
Usiamo modelli di intelligenza artificiale solo con piani enterprise
, con garanzie contrattuali sulla riservatezza dei dati, controlli di amministrazione e accessi tracciati. Nessun collegamento a servizi non verificati o non monitorati: i dati dei nostri clienti non escono dal perimetro che abbiamo scelto e controlliamo.
In ogni impianto
Le buone pratiche che non saltiamo mai.
Piccole scelte, fatte sempre, che fanno la differenza tra un impianto vulnerabile e uno affidabile.
Credenziali predefinite dei dispositivi sostituite fin dall’installazione
Rete dedicata ai sistemi di sicurezza, separata da quella aziendale
Servizi e porte non necessari disattivati
Accessi remoti cifrati, nominativi e tracciati
Backup delle configurazioni, verificati e ripristinabili