Sicurezza informatica

Sicurezza informatica: un fornitore per la Sua azienda

Vi contatta un’unica impresa della zona – niente valanga di chiamate.

La Sua richiesta: Sicurezza informatica

Gratuita e senza impegno. Va a una sola impresa.

Passaggio 1 di 5 · Progetto

Gratis · senza impegno · il suo numero va a una sola impresa

Phishing, ransomware e furti di credenziali colpiscono ogni giorno anche piccole imprese. La sicurezza non si compra con un singolo prodotto: nasce da una valutazione dei rischi, da misure tecniche e organizzative e da persone formate. Qui trova i servizi principali, il quadro normativo in Svizzera e come funziona la richiesta su Offrano: la riceve un solo fornitore.

Una sola impresa. La Sua richiesta viene ceduta una sola volta. Dopo, nessun'altra impresa la vede.
Sa chi La contatterà. Prima che l'impresa riceva i Suoi recapiti, Le inviamo nome, indirizzo e numero di telefono.
Revoca in qualsiasi momento. Può revocare il consenso in qualsiasi momento, con il link nella nostra e-mail.

Servizi tipici

valutazione del rischio e audit di sicurezza
penetration test di reti, applicazioni web e app
monitoraggio continuo degli eventi di sicurezza (SOC)
formazione e simulazioni di phishing per il personale
supporto per NIS2 e certificazione ISO 27001
intervento e ripristino dopo un attacco

Penetration test: che cosa chiedere

Un penetration test simula un attacco reale entro limiti concordati. Prima dell'inizio servono un perimetro scritto, finestre temporali, contatti di emergenza e un'autorizzazione firmata. Il risultato deve essere un rapporto con vulnerabilità ordinate per gravità, prove e raccomandazioni comprensibili anche per la direzione, non solo un elenco generato da uno scanner automatico.

Invii una richiesta

Dopo un attacco

Se sospetta un attacco in corso, isoli i sistemi colpiti dalla rete senza spegnerli, conservi le tracce e contatti subito uno specialista. Per un incidente in corso non attenda la risposta a una richiesta su Offrano: non possiamo promettere tempi di intervento.

Regole in Svizzera

Chi tratta dati personali per conto di un'azienda è un incaricato del trattamento secondo la legge federale sulla protezione dei dati (LPD) e va vincolato per contratto. L'azienda resta responsabile della sicurezza dei dati e deve informare le persone interessate.

Il rapporto con l'impresa è di regola un contratto d'appalto secondo il Codice delle obbligazioni: l'impresa esegue l'opera, il committente paga il prezzo. L'opera va verificata alla consegna e i difetti vanno segnalati senza indugio, entro i termini del CO. Molte imprese richiamano le norme SIA, che valgono solo se sono parte del contratto.

Fonte: fedlex.admin.ch · fedlex.admin.ch

Segnalazione di attacchi

Secondo la legge sulla sicurezza delle informazioni (LSIn), i gestori di infrastrutture critiche devono segnalare i ciberattacchi all'Ufficio federale della cibersicurezza; per le altre aziende la segnalazione è volontaria ma utile. In caso di violazione della sicurezza dei dati con rischio elevato, l'azienda deve informare l'Incaricato federale della protezione dei dati.

Chieda al fornitore piani di intervento, backup separati e test di ripristino.

Fonte: fedlex.admin.ch · fedlex.admin.ch

Come funziona la richiesta su Offrano

Descrive azienda, sistemi e servizio desiderato e conferma telefono ed e-mail. Non inserisca dettagli tecnici sensibili, come indirizzi IP o credenziali. I fornitori vedono solo i dati essenziali, il Paese e la zona. Uno solo può acquistare la richiesta; paga Offrano, per Lei il servizio è gratuito. Prima che veda i Suoi recapiti, Le inviamo per e-mail nome, indirizzo e telefono.