L’esigenza di ASM Terni consiste in una verifica approfondita dello stato della sicurezza informatica dell’organizzazione, richiesta dall’Organismo di Vigilanza. Questa richiesta si articola in due componenti principali:

Verifica della sicurezza della rete

• Analisi completa dell’infrastruttura di rete per identificare potenziali vulnerabilità
• Valutazione delle configurazioni di sicurezza dei dispositivi di rete
• Controllo dell’efficacia delle misure di protezione perimetrale

Verifica della sicurezza degli applicativi

• Analisi delle applicazioni in uso per individuare eventuali falle di sicurezza
• Valutazione della gestione degli accessi e delle autorizzazioni
• Controllo dell’aggiornamento e del patching dei software

L’obiettivo principale è l’identificazione puntuale del livello di vulnerabilità presente nei sistemi, che comprende:

• Classificazione delle vulnerabilità in base alla loro criticità
• Valutazione del potenziale impatto di ciascuna vulnerabilità sulla sicurezza complessiva
• Prioritizzazione degli interventi necessari per mitigare i rischi identificati

Questa richiesta dell’Organismo di Vigilanza è in linea con le best practice di Cybersecurity e le normative vigenti, come il D.Lgs. 231/2001, che richiedono un monitoraggio continuo e proattivo della sicurezza informatica aziendale. L’approccio suggerito è quello di un Vulnerability Assessment completo, che può essere integrato, per sistemi particolarmente critici, con attività di Penetration Testing mirate.

L’esecuzione di questa verifica permetterà all’organizzazione di:

• Ottenere una panoramica dettagliata dello stato attuale della sicurezza informatica
• Identificare e prioritizzare le aree che richiedono interventi immediati
• Fornire all’Organismo di Vigilanza le informazioni necessarie per valutare l’adeguatezza delle misure di sicurezza in atto
• Supportare la definizione di un piano d’azione per il miglioramento continuo della postura di sicurezza aziendale