Nonostante il tempo e le risorse che le aziende investono nella protezione della propria infrastruttura IT, il crimine informatico continua a crescere e ad evolversi. Per aiutare le aziende nel verificare la propria capacità di essere resilienti alle minacce e i rischi cyber, Vodafone ha creato il servizio Cyber Exposure Diagnostic.

Volto ad aiutare le aziende nell’avere una vista globale ed immediata di quali sistemi aziendali siano potenzialmente vulnerabili e dunque potenziali target di attacco, è stato ideato il servizio Vulnerability Assessment, con una metodologia che prevede 3 macroaree: discovery scanning, vulnerability identification e result validation.

Un'infrastruttura IT deve essere controllata regolarmente per rilevare eventuali vulnerabilità, errori di configurazione, patch e standard di conformità mancanti. Per evitare che queste inefficienze vengano sfruttate per compromettere le attività aziendali, è disponibile il servizio Penetration Testing, che simula un attacco Cyber e utilizza il cosiddetto «percorso di minor resistenza».

ll phishing è una tipologia di cyber-attacco sempre più diffusa. Col servizio Phishing Awareness è possibile misurare la capacità dei dipendenti di identificare il phishing e aumentare la security awareness dei dipendenti stessi in modo da ridurre il potenziale successo degli attacchi di questo tipo.

È la soluzione di multifactor authentication pensata per aiutare le aziende a proteggere l’identità digitale dei dipendenti, evitando furto di credenziali, di informazioni, alterazione di dati e transazioni finanziarie. Attraverso la validazione delle identità e l’enforcement delle policy di accesso, il servizio combina i vantaggi del cloud e web single sign-on (SSO) con una granulare sicurezza degli accessi.

È la soluzione Vodafone per l’accesso sicuro a Internet e l'accesso isolato - sandboxing - a servizi e risorse, tramite una piattaforma di cloud Proxy. Grazie alla Data Loss Prevention è possibile limitare la perdita di dati, prima che vengano salvati sui dispositivi.

Il servizio è pensato per i Clienti che necessitano di monitoraggio, analisi e reportistica della sicurezza in tempo reale 24 ore su 24, 7 giorni su 7, per organizzazioni di qualsiasi dimensione e complessità. Utilizza una combinazione di analisti qualificati e tecnologia proprietaria, per identificare le minacce alla sicurezza note ed emergenti.

Le aziende devono raccogliere e analizzare grandi quantità di dati con una pressione crescente derivante dal rischio informatico e dai nuovi standard di conformità. Col la soluzione SIEM, le aziende hanno visibilità in tempo reale sui sistemi di sicurezza, aggregando e analizzando i dati provenienti da più sistemi per rilevare comportamenti anomali e potenziali attacchi informatici.

L’obiettivo del Breach Response & Forensics è quello di fornire alle aziende il più alto livello di capacità di risposta agli incidenti, attraverso l’accesso a professionisti della sicurezza qualificati nella risposta agli incidenti e nell’analisi forense, vendor agnostic e con un approccio olistico alla difesa informatica.