Servizi di Security Awareness

Το σενάριο που σχετίζεται με φαινόμενα phishing εξελίσσεται συνεχώς. Στόχος της υπηρεσίας Security Awareness είναι η χρήση εργαλείων για την πρόληψη και αντιμετώπιση του φαινομένου του phishing, αυξάνοντας το επίπεδο ασφάλειας πληροφορικής στη δημόσια διοίκηση και την ευαισθητοποίηση των χρηστών που θα μπορούσαν να καταστούν αθέλητα, θύματα.

Το DeepCyber προσφέρει μια ολοκληρωμένη μεθοδολογία, χρησιμοποιώντας μια άκρως τεχνολογική πλατφόρμα κυβερνοασφάλειας, η οποία, σε συνδυασμό με εξειδικευμένες συμβουλευτικές δραστηριότητες, βοηθά τους πελάτες να αυξήσουν το επίπεδο συνειδητοποίησης της ασφάλειας.

Υπάρχουν 2 τύποι ολοκληρωμένων υπηρεσιών:

• Μέτρηση των «ευάλωτων σημείων» όσον αφορά το πιθανό στοχευμένο ηλεκτρονικό ψάρεμα με χρήση προσομοιωτών τελευταίας γενιάς, για επιθέσεις στον κυβερνοχώρο ή εποπτευόμενες εκστρατείες ηλεκτρονικού ψαρέματος: στο τέλος των εκστρατειών, παρέχονται αναφορές και σχέδια δράσης για την αύξηση της ασφάλειας πληροφορικής της ΔΔ.
• Προχωρημένη εκπαίδευση, δηλαδή εκπαίδευση με πλατφόρμες gamification. Τα θέματα είναι πολλά και η διάρκεια για κάθε θέμα είναι 4-7 λεπτά, όλα προσανατολισμένα στην ασφάλεια πληροφορικής για τη Δημόσια Διοίκηση: για παράδειγμα, θέματα όπως διαχείριση κωδικού πρόσβασης, smart working, cloud, κοινωνικά δίκτυα, καθαρό γραφείο, phishing, smsishing.

Servizio di “vulnerability management”

Η χρήση μιας υπηρεσίας διαχείρισης ευάλωτων σημείων σημαίνει επίτευξη του στόχου εντοπισμού όλων των πιθανών τρωτών σημείων των συστημάτων και εφαρμογών: υπηρεσία που σας επιτρέπει να προστατεύετε δεδομένα και απόρρητο, καθώς και να κατανοείτε εάν ο δημόσιος οργανισμός ή ο ιστότοπός του έχουν ευάλωτα σημεία που κάποιος θα μπορούσε να εκμεταλλευτεί για να πάρει τον έλεγχο ή να κλέψει δεδομένα.

Οι υπηρεσίες Cyber Security στη Δημόσια Διοίκηση προορίζονται επίσης για εκείνους τους δημόσιους οργανισμούς που είναι εξοπλισμένοι με τα καλύτερα συστήματα προστασίας από ιούς, τείχη προστασίας, IDS (σύστημα ανίχνευσης εισβολής) και IPS (σύστημα πρόληψης εισβολής): κανείς δεν έχει ανοσία σε επιθέσεις στον κυβερνοχώρο που είναι όλο και πιο συχνές σήμερα.

Η υπηρεσία Διαχείριση ευάλωτων σημείων εκτελεί σαρώσεις υπολογιστών που πραγματοποιούνται σε εφαρμογές Web ή εσωτερικά δίκτυα χρησιμοποιώντας σαρωτές ευάλωτων σημείων με στόχο την ανάλυση στόχων και πληροφοριών που σχετίζονται με αυτούς.

Για το σκοπό αυτό, ο όμιλος Maggioli χρησιμοποιεί την Qualys: μία από τις καλύτερες λύσεις καλύτερες λύσεις στη διεθνή σκηνή, ικανή να πραγματοποιήσει διάφορες δραστηριότητες:

• Ανακάλυψη υφιστάμενων και άγνωστων στοιχείων στο δίκτυο (Διαχειριστές περιουσιακών στοιχείωνt)·
• Διαχείριση τρωτών σημείων που εντοπίστηκαν μέσω του ενημερωμένου εσωτερικού DB (Διαχείριση ευάλωτων σημείων)
• Προτεραιοποίηση των παρεμβάσεων χάρη στην ολοκληρωμένη διαχείριση περιουσιακών στοιχείων (Ανίχνευση απειλών και Dashboarding) 
• Επίλυση των τρωτών σημείων που εντοπίστηκαν στα περιουσιακά στοιχεία και τη διαχείριση κινδύνου (Διαχείριση ενημερώσεων κώδικα).