Progettiamo, integriamo e presidiamo la sicurezza delle reti industriali: dall’assessment IEC 62443 alla segmentazione in zone e conduit, fino al SOC 24/7 che conosce i protocolli di campo.
Una società del Gruppo Security Trust
Sei linee di servizio e un solo interlocutore, dalla valutazione del rischio alla gestione continua dell’impianto.
Asset inventory, zone e conduit, accesso remoto dei fornitori, hardening
Visibilità completa degli asset, segmentazione e accessi remoti controllati sulle reti di stabilimento, senza fermare la produzione.
Approfondisci OT/ICS Security
Risk assessment 3-2, requisiti 3-3, integratori 2-4, costruttori 4-1 e 4-2
Valutazione del rischio per zona, definizione dei livelli di sicurezza target e dei requisiti di sistema. Per i costruttori di macchine, supporto al ciclo di sviluppo sicuro.
Approfondisci IEC 62443
Gap analysis, misure di sicurezza, gestione incidenti, supply chain
Dalla gap analysis alle misure richieste dal D.Lgs. 138/2024, con il perimetro OT incluso fin dal primo giorno e non aggiunto alla fine.
Approfondisci NIS2
Cyber Resilience Act, Regolamento (UE) 2023/1230, IEC 62443-4-1 e 4-2
Per i costruttori di macchine e di prodotti con elementi digitali: analisi dei requisiti di cybersecurity, valutazione del rischio, documentazione tecnica e ciclo di sviluppo sicuro, fino alla gestione delle vulnerabilità dopo l’immissione sul mercato.
Approfondisci CRA e Regolamento Macchine
SOC e NOC 24/7, FortiSIEM, EDR/XDR, gestione vulnerabilità
Presidio continuo di reti IT e OT, rilevamento sui protocolli industriali e risposta agli incidenti con livelli di servizio concordati.
Approfondisci SOC e servizi gestiti
Analisi passiva, test attivi in finestre concordate, report con priorità
Test calibrati sui vincoli dell’impianto: prima l’analisi passiva del traffico, poi le verifiche attive nelle finestre di manutenzione.
Approfondisci VA e PT
Un ciclo unico dalla prima analisi al presidio continuo. Ogni fase chiude con un deliverable verificabile.
Inventario degli asset, analisi del traffico e risk assessment per zona.
Report di rischio e SL-T
Architettura a zone e conduit, Secure by Design, piano di remediation.
Progetto esecutivo
Fornitura, configurazione e collaudo di switch, firewall e accessi in ambienti rugged.
Collaudo e documentazione as-built
SOC e NOC 24/7, gestione delle vulnerabilità, manutenzione e miglioramento continuo.
SLA e report periodici
Chi siamo
Dal 2017 lavoriamo nella cyber security dei processi industriali, dove la continuità operativa e la sicurezza delle persone vengono prima di tutto. Progettiamo, integriamo e gestiamo infrastrutture IT, OT e di rete come System Integrator e Managed Service Provider.
Cquri è la società OT e cyber del Gruppo Security Trust, integratore di sistemi di sicurezza fisica, informatica e industriale.
Scegliamo la tecnologia in base al processo, non il contrario. Competenze certificate sull’intera filiera OT dei nostri partner.
FortiGate Rugged, FortiSwitch, FortiSIEM, FortiNAC, FortiPAM, FortiEDR
Cyber Vision, Catalyst IE, Identity Services Engine, Catalyst Center
EdgeIPS ed EdgeFire per la rete industriale, Stellar per gli endpoint OT anche legacy, Portable Inspector per la scansione senza installazione
15 maggio 2024
La crescente digitalizzazione dei sistemi di controllo industriale (ICS) ha portato a un aumento significativo dei rischi di cybersecurity in settori critici come energia, produzione,…
25 settembre 2019
E’ un dato di fatto che sempre più speso gli impianti industriali sono presi di mira da attacchi informatici, sempre più specifici e sempre più pericolosi. Dopo Trisis/Triton , non parliamo…
5 aprile 2019
Probabilmente anche tu avrei sperimentato la comodità di connettersi ai sistemi industriali comodamente seduto nella poltrona di casa tua. Qualcuno può pensare che utilizzare software come…
