JavaScript è disattivato

Questo sito richiede JavaScript per funzionare correttamente. Attivate JavaScript nelle impostazioni del browser e ricaricate la pagina.

Ricarica

Se il pulsante non funziona, JavaScript è ancora disattivato.

Home
Ecosistema
Settori
Soluzioni
Chi siamo
Contatti

Scopri

English
Italiano
Deutsch
Français

Tutti gli strumenti
Reputazione IP
Monitoraggio botnet
Analisi malware
CVE Intelligence
Verifica email
Permutazioni DNS
Compliance Check

Tutti gli strumenti 7

Reputazione IP
Monitoraggio botnet
Analisi malware
CVE Intelligence
Verifica email
Permutazioni DNS
Compliance Check

La vostra rete è pronta per la conformità?

Tredici domande su cosa chiedono NIS2, la legge svizzera sulla protezione dei dati e lo standard minimo TIC: asset e vulnerabilità, monitoraggio, identità, persone e traffico web. Ottenete un punteggio, le vostre lacune e le soluzioni che le chiudono.

Dove opera la vostra organizzazione?

Svizzera Unione europea Entrambe

Dal 2023: La nuova LPD si applica a ogni azienda in Svizzera che tratta dati personali.
Art. 8 LPD: Chiede misure tecniche e organizzative adeguate al rischio.
Standard minimo TIC: Il quadro di riferimento federale, basato sul NIST Cybersecurity Framework e sulla ISO 27001.

10 mln € o 2%: Sanzione massima NIS2 per i soggetti essenziali (2% del fatturato mondiale annuo): si applica l'importo più alto.
Art. 21 NIS2: Elenca le misure di sicurezza richieste, dalla gestione delle vulnerabilità alla formazione del personale.
Responsabilità personale: La direzione può essere chiamata a rispondere delle inadempienze.

10 mln € o 2%: Sanzione massima NIS2 per i soggetti essenziali (2% del fatturato mondiale annuo): si applica l'importo più alto.
Dal 2023: La nuova LPD si applica a ogni azienda in Svizzera che tratta dati personali.
Catena di fornitura: I clienti UE nei settori NIS2 possono esigere queste misure da voi come fornitori.

Circa 4 minuti. Le risposte non lasciano mai il vostro browser.

Inventario Sapete esattamente quanti computer, server e dispositivi sono collegati alla vostra rete?

LPD art. 8 · Standard minimo TIC ID.AM-1

NIS2 art. 21(2)(i)

NIS2 art. 21(2)(i) · LPD art. 8 · Standard minimo TIC ID.AM-1

No A grandi linee, da un foglio di calcolo aggiornato di rado Quasi tutti, da un elenco tenuto a mano Sì, da un inventario aggiornato in automatico

Perché conta: Non si può proteggere, aggiornare o documentare un sistema di cui non si conosce l'esistenza.

Inventario Sapete quale software, e in quale versione, gira su computer e server?

LPD art. 8 · Standard minimo TIC ID.AM-2

NIS2 art. 21(2)(i)

NIS2 art. 21(2)(i) · LPD art. 8 · Standard minimo TIC ID.AM-2

No Solo per i server Per la maggior parte dei sistemi, raccolto a mano Sì, raccolto in automatico

Perché conta: La maggior parte degli attacchi sfrutta falle note di una versione precisa di un programma preciso.

Inventario Vi accorgereste se in rete comparisse un dispositivo sconosciuto?

LPD art. 8 · Standard minimo TIC DE.CM-7

NIS2 art. 21(2)(i)

NIS2 art. 21(2)(i) · LPD art. 8 · Standard minimo TIC DE.CM-7

No Solo per caso Con controlli manuali occasionali Sì, le scansioni programmate lo segnalano

Perché conta: I dispositivi dimenticati o non autorizzati vengono aggiornati e sorvegliati di rado.

Vulnerabilità Ogni quanto cercate vulnerabilità note sui vostri sistemi?

LPD art. 8 · Standard minimo TIC DE.CM-8

NIS2 art. 21(2)(e)

NIS2 art. 21(2)(e) · LPD art. 8 · Standard minimo TIC DE.CM-8

Mai Una volta all'anno o meno Ogni trimestre Ogni mese o in continuo

Perché conta: Ogni giorno vengono pubblicate nuove vulnerabilità. Una scansione annuale vede un giorno su 365.

Vulnerabilità Usate ancora software che non riceve più aggiornamenti di sicurezza?

LPD art. 8 · Standard minimo TIC ID.RA-1

NIS2 art. 21(2)(e)

NIS2 art. 21(2)(e) · LPD art. 8 · Standard minimo TIC ID.RA-1

Non lo sappiamo Sì, e non ne abbiamo un elenco Sì, alcuni programmi, e sappiamo esattamente quali No, oppure ogni caso è noto e isolato

Perché conta: Il software senza supporto non riceve più correzioni di sicurezza: ogni nuova falla resta aperta per sempre.

Vulnerabilità Quando viene trovata una vulnerabilità critica, in quanto tempo la correggete?

LPD art. 8 · Standard minimo TIC PR.IP-12

NIS2 art. 21(2)(e)

NIS2 art. 21(2)(e) · LPD art. 8 · Standard minimo TIC PR.IP-12

Non lo misuriamo Nel giro di mesi Nel giro di settimane Nel giro di giorni, con scadenze concordate

Perché conta: Gli attaccanti sfruttano spesso una nuova vulnerabilità pochi giorni dopo la sua pubblicazione.

Vulnerabilità Quando viene annunciata una nuova falla critica, sapete in poche ore se i vostri sistemi sono colpiti?

LPD art. 8 · Standard minimo TIC ID.RA-2

NIS2 art. 21(2)(e)

NIS2 art. 21(2)(e) · LPD art. 8 · Standard minimo TIC ID.RA-2

No, lo scopriremmo solo se succedesse qualcosa Solo dopo giorni di verifiche manuali Entro un giorno o due, per i sistemi principali Sì, in poche ore, grazie a inventario e scansioni aggiornati

Perché conta: Gli attaccanti iniziano a cercare in internet i sistemi con una nuova falla poche ore dopo l'annuncio.

Evidenze Potreste mostrare a un auditor report e storico di queste verifiche?

LPD art. 8 · Standard minimo TIC PR.IP-7

NIS2 art. 21(2)(f)

NIS2 art. 21(2)(f) · LPD art. 8 · Standard minimo TIC PR.IP-7

No Solo appunti sparsi Qualche report, non regolare Sì, report regolari e documentati

Perché conta: Essere sicuri non basta: bisogna poterlo dimostrare.

Evidenze Misurate nel tempo se la vostra sicurezza migliora?

Standard minimo TIC PR.IP-7

NIS2 art. 21(2)(f)

NIS2 art. 21(2)(f) · Standard minimo TIC PR.IP-7

No Solo a sensazione Ogni tanto, senza una metrica fissa Sì, con un punteggio che seguiamo

Perché conta: Senza una misura non sapete se l'impegno funziona, né potete mostrarlo alla direzione.

Monitoraggio Se in questo momento qualcuno stesse portando dati fuori dalla vostra rete, ve ne accorgereste?

LPD art. 8 · Standard minimo TIC DE.CM-1

NIS2 art. 21(2)(b)

NIS2 art. 21(2)(b) · LPD art. 8 · Standard minimo TIC DE.CM-1

No Probabilmente no, non abbiamo monitoraggio Forse, dai log che controlliamo a mano Sì, il monitoraggio genera un alert

Perché conta: Molte violazioni vengono scoperte dopo settimane o mesi, spesso da qualcuno esterno all'azienda.

Identità Se un account Microsoft 365 venisse compromesso, quanto ci mettereste a saperlo?

LPD art. 8 · Standard minimo TIC DE.CM-3

NIS2 art. 21(2)(i)

NIS2 art. 21(2)(i) · LPD art. 8 · Standard minimo TIC DE.CM-3

Solo se ce lo dicesse l'utente Solo quando qualcosa si rompe in modo visibile Qualche giorno, controllando i log Subito, un alert segnala gli accessi anomali

Perché conta: Una casella email compromessa viene usata per truffe e phishing verso i vostri stessi clienti, spesso per settimane.

Persone Sapete quanti dei vostri dipendenti cliccherebbero su un'email di phishing ben fatta?

LPD art. 8 · Standard minimo TIC PR.AT-1

NIS2 art. 21(2)(g)

NIS2 art. 21(2)(g) · LPD art. 8 · Standard minimo TIC PR.AT-1

Non ne abbiamo idea Pensiamo pochi, ma non l'abbiamo mai verificato Abbiamo fatto un test una volta Sì, facciamo simulazioni regolari e ne seguiamo i risultati

Perché conta: Il phishing resta la via d'ingresso più comune, e la formazione funziona solo se la si misura.

Traffico web Sapete verso quali siti e domini si collegano i vostri computer, e quelli malevoli vengono bloccati?

LPD art. 8 · Standard minimo TIC DE.CM-4

NIS2 art. 21(2)(g)

NIS2 art. 21(2)(g) · LPD art. 8 · Standard minimo TIC DE.CM-4

No Solo con gli avvisi del browser Blocchiamo alcune categorie, senza report Sì, i domini malevoli sono bloccati e registrati

Perché conta: Link di phishing e malware devono raggiungere un dominio: bloccarlo ferma l'attacco anche dopo il clic.

Il vostro risultato

A rischio

Manca la visibilità di base. Un audit o un incidente adesso sarebbero difficili da gestire.

Preparazione parziale

Le basi ci sono, ma restano lacune ed evidenze mancanti.

Sulla buona strada

La maggior parte delle misure è in atto. Chiudete le lacune e rendetele dimostrabili.

Pronti

Continuate così, e conservate le evidenze.

Punteggio per area

Inventario

Vulnerabilità

Evidenze

Monitoraggio

Identità

Persone

Traffico web

Consigliati per voi

In base alle vostre risposte, queste sono le soluzioni EXYS che chiudono le vostre lacune, a partire dalla più urgente.

Nessuna lacuna importante. Il passo successivo è dimostrarlo con un risultato misurato sulla vostra rete reale.

EXYS7600 OCELOT
Chiude le vostre lacune in InventarioVulnerabilitàEvidenze
- Inventario. Rileva i dispositivi della rete, anche quelli non documentati, e crea un inventario del software installato sugli endpoint.
- Vulnerabilità. Le scansioni programmate rilevano le vulnerabilità appena compaiono e segnalano i dispositivi obsoleti o insicuri: sapete subito cosa va corretto.
- Evidenze. Report dettagliati (executive summary, inventario, risultati) documentano ogni scansione, e il punteggio della rete mostra come migliora la vostra sicurezza nel tempo.
Scoprite EXYS7600 OCELOT
EXYS7950 KONDRA
Chiude le vostre lacune in Monitoraggio
Monitora rete, eventi ed endpoint in tempo reale e vi avvisa appena succede qualcosa di anomalo, con lo storico che serve per rispondere a un incidente.
Scoprite EXYS7950 KONDRA
EXYS AURA
Chiude le vostre lacune in Identità
Sorveglia giorno e notte gli audit log di Microsoft 365 e segnala in tempo reale un account compromesso, anche gli accessi che aggirano l'MFA. I nostri analisti seguono ogni alert.
Scoprite EXYS AURA
EXYS1400 POSEIDON
Chiude le vostre lacune in Persone
Simula campagne di phishing realistiche e mostra chi ha aperto, cliccato, inserito le proprie credenziali o segnalato l'email, così vedete la consapevolezza migliorare da una campagna all'altra.
Scoprite EXYS1400 POSEIDON
EXYS5100 SECURE DNS
Chiude le vostre lacune in Traffico web
Blocca link di phishing e domini malevoli per tutta la rete, e registra ogni richiesta bloccata così ogni attività sospetta si può ricondurre all'origine.
Scoprite EXYS5100 SECURE DNS

Altre soluzioni EXYS

EXYS7600 OCELOT
EXYS7950 KONDRA
EXYS AURA
EXYS1400 POSEIDON
EXYS5100 SECURE DNS

Guardiamo insieme i vostri risultati

Un'autovalutazione è un punto di partenza. I nostri specialisti possono mostrarvi come funzionano queste soluzioni sulla vostra rete e da dove iniziare.

Parliamone

Questa autovalutazione è solo indicativa: non è una consulenza legale né un audit formale. Se NIS2 vi riguarda dipende da settore, dimensioni e legge nazionale; lo standard minimo TIC è una raccomandazione, non un obbligo.

EXYS unisce competenze hardware e software, con una forte attenzione a innovazione, prestazioni, ottimizzazione e integrazione.

Cybersecurity Ticino · Swiss Made

Dati ransomware: RansomLook ( CC BY 4.0 )