OFFERTE

Cybersecurity

Sicurezza Informatica: Il Pilastro Invisibile del Successo Digitale

Il settore in più rapida crescita del Gruppo DP è sicuramente quello della cybersecurity. DP progetta e realizza soluzioni per ambiti classificati della Difesa e di Enti che gestiscono infrastrutture critiche per cui è necessario un elevato livello di sicurezza in ambito IT e OT. 

Cosa possiamo fare per te

Siamo l’unico player italiano a fornire sia prodotti e servizi TEMPEST che reti classificate per infrastrutture critiche, laboratori di certificazione e nuove soluzioni di Cybersecurity sia per il settore militare che applicazioni civili.

Tempest

DP si posiziona in prima linea nell’implementazione e nella diffusione delle soluzioni Tempest (Telecommunications Electronics Material Protected from Emanating Spurious Transmissions), ossia di tutte quelle misure volte a contenere le emanazioni non intenzionali dei dispositivi elettronici che possono compromettere la sicurezza dei dati trattati. L’impegno Tempest di DP è testimoniato dal recente riconoscimento e omologazione anche a livello internazionale da due istituzioni come la NATO e il Consiglio dell’Unione europea, e non riguarda solo la produzione di apparati Tempest, ma anche lo sviluppo di attività di Zoning.

Apparati Tempest

Apparati Tempest

Ideazione e progettazione di apparati Tempest in conformità alla SDIP 27/2. I nuovi apparati sono suggeriti dalle singole esigenze di mercato. A seguito dell’iter di progettazione di un apparato Tempest si avvia il processo di costruzione del prototipo da mandare in omologazione. Alla fine del processo di omologa è possibile avviare la produzione. Al fine di consentire sia alla produzione che al cliente di verificare la rispondenza dell’apparato alla SDIP 27/2, sono stilate per ogni P/N le relative procedure di verifica.
Attività di Zoning

Attività di Zoning

Servizi di misurazione della zonazione delle Aree COMSEC in conformità alla procedura NATO SDIP-28. Questa misurazione consente di determinare l'attenuazione elettromagnetica ottenuta per un edificio o un ufficio nel suo ambiente e, a seconda del livello di attenuazione raggiunto, l'utente determina il livello di riservatezza dei dati digitali che possono essere elaborati in conformità con i requisiti normativi.
Servizi di consulenza

Servizi di consulenza

Sono disponibili servizi di consulenza per clienti che necessitano di omologare i propri apparati presso l’Autorità Nazionale. L’attività parte dall’analisi del prodotto/sistema per redigere il Tempest Test Plan da sottoporre ad approvazione della NTA, a conclusione di questa procedura si offre il servizio di misura nelle ns camere schermate per verificare o meno la rispondenza ai requisiti della SDIP 27/2. In caso di problematiche si guida il cliente verso una soluzione idonea, implementata la quale si procede con l’omologa presso la NTA fino a conseguimento del certificato.

Laboratori di valutazione

DP possiede laboratori di valutazione propedeutica alla certificazione CE.VA e LVS, in ambito Militare e Civile e si candida a divenire LAP per l’ACN.

Ce.Va. e LVS

Ce.Va. e LVS

DP opera con i propri laboratori accreditati presso le istituzioni militari e civili con un Ce.Va. (Centro Valutazioni) e un LVS (Laboratorio Valutazione Sicurezza), preposti a valutare e ad accompagnare verso le certificazioni Common Criteria i sistemi software impiegati in ambienti militari e critici.
LAP (in accreditamento)

LAP (in accreditamento)

DP ha svolto tutti i passi di accreditamento presso l’ACN (Agenzia Nazionale di Cybersicurezza) per la propria struttura ed il proprio personale da dedicare al LAP (Laboratorio Accreditato di Prova) che, in base alla nuova normativa, dovrà valutare la sicurezza di tutti i dispositivi impiegati nelle infrastrutture critiche nazionali.

Servizi e soluzioni di Cybersecurity

In ambito CyberSecurity DP puo’ supportare con prodotti e soluzioni proprietarie, i clienti su Offensive Security, IoT Cybersec, Siem, Risk Assesment Mapping, SIM 1&2 Compliance, Supply Chain Risk Evaluation, Antiramsomware, Training & Gamification, Awarness e Hardening.

 

Valutazione e gestione del rischio cyber

Valutazione e gestione del rischio cyber

Servizio di Governance, Risk Management & Compliance, che esprime la competenza DP nella costruzione di metriche sulla base degli standard e delle policy in ambito IT e OT. In ambito Supply Chain and Third Parties Risk management, DP è in grado di supportare, gestire e analizzare le informazioni per l’aggregazione e correlazione dei dati di fornitori e terze-parti per valutazione della postura di sicurezza e monitoraggio continuo, stima del rischio cyber associato per la stipula di polizze assicurative, prevenzione frodi, supporto operativo al processo, normalmente svolto in forma di consulenza, di analisi e gestione del rischio.
MSS – Managed Security Services

MSS – Managed Security Services

DP eroga servizi gestiti di monitoraggio e analisi della postura di sicurezza, attuati attraverso strumenti di raccolta e valutazione degli eventi che si verificano nell’infrastruttura dei Clienti a supporto del lavoro di “detection and response” attuato dai propri esperti di cybersecurity, con particolare cura alla progettazione del servizio e alla fase di “onboarding”. I servizi di sicurezza gestiti di DP forniscono un valore significativo per vari aspetti: Intelligence in tempo reale, migliore analisi delle minacce sui domini di pertinenza, Digital Forensics efficiente e analisi delle cause principali, gestione degli incidenti e delle vulnerabilità di sicurezza unificata e ottimizzata, ottimizzazione delle risorse di sicurezza.
Security Assessment

Security Assessment

Attività di Vulnerability Assessment (VA) e Penetration Test (PT), eventualmente con approccio “Red Teaming”, con metodologia derivata dall'esperienza dei Laboratori di DP, orientati quindi alla rendicontazione e alla identificazione dei piani di rientro.
Security by design

Security by design

Competenza nella definizione del processo di “DevSecOps” e servizi di analisi statica e dinamica di software e componenti OpenSource secondo la filosofia “Security by Design”. DP, tramite i propri laboratori, effettua il monitoraggio e l'identificazione delle vulnerabilità note e l'analisi (fuzzing) dei protocolli per determinare eventuali punti deboli sconosciuti e valutare il rischio (tecnologico e legale) derivante dall'utilizzo di software open source.

Reti classificate

Progettazione e realizzazione di infrastrutture di rete

Progettazione e realizzazione di infrastrutture di rete

Offriamo la nostra esperienza come integratori per la progettazione e realizzazione di infrastrutture di rete IT e OT in ambienti militari classificati e infrastrutture critiche, complete di tutti gli impianti speciali (attivi e passivi), per connettere sistemi IT, ICS e SCADA, sensori, allarmi, videosorveglianza.
Integrazione dispositivi

Integrazione dispositivi

Fornitura di dispositivi di rete Fortinet , CISCO e altri principali brand con supporto all’installazione e alla configurazione.

Incontra il cambiamento

Contattaci
Contattaci