Valutazione della sicurezza informatica

Identificare le lacune di sicurezza e definire le priorità

Account inutilizzati, patch mancanti e permessi eccessivi possono mettere a rischio i sistemi aziendali. I nostri servizi di valutazione della sicurezza IT aiutano a individuare queste lacune e a decidere quali correggere per primi. Utilizziamo strumenti come Tenable, SentinelOne e Stellar Cyber per supportare la valutazione.

DK’S Enterprises, Ltd. offre servizi IT e di sicurezza dal 1999. Le nostre valutazioni di cybersecurity aiutano le aziende a Queens, Brooklyn, Nassau County, Manhattan e nel nord del New Jersey a capire dove i loro sistemi necessitano di attenzione.

Il nostro ufficio si trova in 159 Doughty Blvd, Suite 1, Inwood, NY 11096.

Cosa Verifichiamo

Il software di sicurezza è solo una parte del quadro. Analizziamo i vostri sistemi, account e controlli per vedere come sono configurati, dove manca la protezione e cosa significano queste lacune per la vostra attività.

• Valutazione della sicurezza di Active Directory: account di amministratore, politiche di gruppo, password, account inutilizzati e modi in cui gli utenti potrebbero ottenere un accesso eccessivo
• Autenticazione a più fattori: Copertura MFA per Microsoft 365, VPN, RDP e portali di amministrazione – inclusi eventuali lacune nelle politiche di accesso condizionato
• Posizione di sicurezza dei dispositivi: Stato di SentinelOne o di qualsiasi agente EDR esistente, applicazione delle policy, aggiornamenti delle regole di rilevamento e conformità dei dispositivi
• Valutazione delle vulnerabilità: scansione dei sistemi concordati alla ricerca di patch mancanti, debolezze note e servizi esposti
• Valutazione della sicurezza di rete: regole del firewall, permessi di accesso, impostazioni VPN e connessioni esposte
• Sicurezza di Microsoft 365: verifica di Secure Score, regole di inoltro della posta, autorizzazioni delle app, criteri di condivisione SharePoint/OneDrive e stato dei registri di controllo
• Sicurezza dei backup: separazione degli accessi, politiche di conservazione, impostazioni di immutabilità e registri dei test di ripristino

Come funziona la valutazione

Seguiamo un processo coerente di 4 fasi, in linea con il NIST Cybersecurity Framework e i principi dei CIS Controls:

1. Definizione dell’ambito e accesso. Concordiamo quali sistemi, account e segmenti di rete devono essere esaminati, quali permessi abbiamo bisogno e quando avverrà il test.

2. Revision tecnica. Effettuiamo una scansione per individuare vulnerabilità e verifichiamo protezione dei punti finali, Active Directory, regole del firewall e impostazioni di Microsoft 365. Questo processo di solito richiede 3-5 giorni lavorativi, a seconda delle dimensioni del vostro ambiente.

3. Analisi e priorità. Classifichiamo i risultati in base alla gravità e all’impatto sul business, separando i problemi urgenti dagli interventi di routine, in modo da poter pianificare il lavoro e il budget.

4. Rapporto e spiegazione. Riceverete un rapporto che mostra ogni risultato, i sistemi interessati, la sua gravità e le soluzioni consigliate. Spieghiamo i risultati al vostro team. Qualsiasi lavoro per risolvere i problemi viene concordato separatamente.

Risultati comuni che troviamo

Nel corso della nostra valutazione, troviamo spesso problemi come:

• Account di amministratore utilizzati per le attività quotidiane, che concedono agli attaccanti un accesso ampio se un account viene compromesso.
• Assenza di MFA (autenticazione a più fattori) dai portali di amministrazione o accesso tramite VPN.
• Regole del firewall eccessivamente permissive che rendono più difficile il controllo delle connessioni indesiderate.
• Server Windows senza patch che eseguono servizi critici nonostante vulnerabilità note
• Regole di inoltro Microsoft 365 non riviste che potrebbero esporre le email al di fuori dell’organizzazione.
• Credenziali di backup senza una sufficiente separazione dagli account di produzione, aumentando il rischio che entrambi vengano compromessi.
• Protezione degli endpoint che ha smesso di inviare o ricevere aggiornamenti.
• Sistemi non supportati su reti flat, con una limitata isolamento dalle altre risorse aziendali.

Se uno di questi punti vi sembra familiare, una valutazione può aiutarvi a comprendere il rischio e a decidere da dove iniziare.

Quando Eseguire una Valutazione

• Dopo un incidente di sicurezza o un tentativo fallito – successo di un attacco di phishing, accesso non autorizzato, tentativo di ransomware.
• Prima o dopo modifiche all’infrastruttura – migrazione dei server, sostituzione del firewall, adozione del cloud.
• Durante la preparazione alla conformità – HIPAA, PCI-DSS, NIST 800-171, o richieste di assicurazione cyber
• Dopo modifiche al personale IT, per rivedere le configurazioni esistenti e l’accesso degli amministratori
• Quando si cambia fornitore di servizi IT – audit di base prima che un nuovo fornitore MSP prenda il controllo
• Come parte di una revisione di sicurezza regolare, poiché sistemi, personale e minacce cambiano nel tempo

Cosa riceverai

• Riepilogo esecutivo – complessivo posizione di rischio, numero di risultati critici, e le 3 priorità principali per la revisione da parte della leadership
• Rapporto sui risultati tecnici – ogni problema documentato con il sistema interessato, valutazione della gravità (Critico/Alto/Medio/Basso), prove e passaggi di risoluzione specifici
• Output dello scan di vulnerabilità – risultati dello scan di Tenable con riferimenti CVE, stato dei patch e cronologia dell’esposizione
• Revisione della sicurezza di Microsoft 365 – analisi di Secure Score, lacune nell’accesso condizionale, risultati dell’audit della casella di posta
• Roadmap di risoluzione prioritaria – cosa risolvere per primo, sforzo stimato e dipendenze tra le soluzioni
• Sessione di walkthrough dal vivo – rivediamo il rapporto con il tuo team, spieghiamo i risultati in linguaggio semplice e rispondiamo alle domande

Progettato per ambienti con 10–250 utenti

Le nostre valutazioni sono progettate per piccole e medie imprese, tipicamente con 10–250 utenti, server locali, Microsoft 365 e applicazioni aziendali. Collaboriamo con studi medici, uffici legali, aziende di logistica, produttori e società di servizi professionali.

Non è necessario un team di sicurezza interno. Noi ci occupiamo della revisione tecnica, spieghiamo i risultati in linguaggio semplice e vi aiutiamo a stabilire le priorità in base ai rischi per la vostra attività.

Servizi IT correlati

• Rafforzamento della sicurezza
• Risoluzione delle vulnerabilità di sicurezza
• Gestione del rischio e della conformità