La sicurezza informatica dello studio, in un solo servizio
Security Box: l’allarme arriva a noi, non a voi
Proteggiamo la rete, i computer, il server e i backup dello studio. Li monitoriamo giorno e notte e interveniamo noi. Voi pensate al vostro lavoro.
Protezione della connessionee antivirus su ogni computer
Monitoraggio 24 ore su 24e controllo dei backup
Tempi di intervento scrittiun canone mensile, tutto compreso
1 · Che cosa vi diamo
Quattro protezioni, un solo responsabile: noi
Oggi un attacco informatico arriva da una e-mail, da un sito falso o da una chiavetta. Per fermarlo non basta una difesa sola: con la Security Box ne avete quattro, che lavorano insieme e che gestiamo noi per tutta la durata del contratto.
La Security Box
Un apparato che mettiamo vicino al modem. Tutto quello che arriva da internet passa da lì e viene controllato prima di raggiungere i vostri computer. Blocca i siti riconosciuti come truffa o infetti e i collegamenti dall’esterno non autorizzati. Apparato in comodato, compreso.
Antivirus su ogni computer
Un antivirus professionale su ogni computer compreso nel vostro piano, e sul server. Lo installiamo, lo aggiorniamo e lo controlliamo noi da un’unica console. Se trova qualcosa lo sappiamo noi e interveniamo da remoto. Licenze comprese.
Monitoraggio 24 ore su 24
Un sistema automatico controlla di continuo, anche di notte e nei festivi, la Security Box, i computer, il server, il NAS e gli apparati di rete. Se qualcosa si ferma o dà segni di guasto, l’allarme arriva a noi, non a voi. Compresa.
Controllo dei backup
Verifichiamo che le copie di sicurezza che abbiamo impostato siano state fatte davvero e siano integre. Non ci basta che il programma dica «tutto bene». Se una copia salta, ve lo diciamo subito, non il giorno in cui vi serve. Compreso.
Perché insieme. La Security Box ferma i pericoli già conosciuti prima che entrino. L’antivirus controlla quello che entra per altre strade, per esempio con una chiavetta o un allegato. Il monitoraggio ci dice se uno dei due smette di funzionare. Il controllo dei backup vi lascia una via d’uscita se tutto il resto non bastasse.
2 · Come funziona
Un solo punto di controllo fra lo studio e internet
La Security Box è un piccolo apparato che si collega subito dopo il modem dell’operatore. Il modem resta quello di sempre. Da quel momento tutto quello che entra ed esce dalla vostra rete passa dalla Security Box, e lì viene controllato.
Come un portiere all’ingresso dello studio
La Security Box fa entrare chi è atteso e lascia fuori chi non lo è, prima che arrivi alle scrivanie. L’antivirus fa invece da guardiano dentro ogni computer: controlla quello che entra da altre strade, come una chiavetta USB o un allegato. Servono tutti e due, e li gestiamo entrambi noi.
Un servizio, non un acquisto
La Security Box resta di G&D e ve la affidiamo in comodato. Per tutta la durata del contratto ce ne occupiamo noi: impostazioni, aggiornamenti, controlli e sostituzione in caso di guasto.
Un apparato professionale
Ogni Security Box fa solo questo lavoro. Prima della consegna la revisioniamo e la collaudiamo in laboratorio. Se va via la corrente, si riaccende da sola.
3 · I controlli della Security Box
Cinque controlli, uno dopo l’altro
Una difesa sola non basta. La Security Box mette in fila cinque controlli diversi: se un pericolo supera il primo, trova il secondo. Il lavoro normale dello studio li attraversa tutti senza accorgersene.
| Controllo | Cosa fa |
|---|---|
| 1 · Indirizzi criminali | Ogni giorno la Security Box scarica un elenco internazionale delle reti usate dai criminali informatici e blocca qualunque contatto con loro. |
| 2 · Porta chiusa | Da internet non si apre nessun collegamento verso lo studio se non l’abbiamo autorizzato per iscritto. Il pannello di gestione non si vede da internet: da fuori non c’è una porta di gestione da forzare. |
| 3 · Indirizzi protetti | Quando scrivete l’indirizzo della banca, la Security Box controlla che la risposta non sia stata falsificata per mandarvi su una copia. I domini già noti per virus e truffe vengono bloccati subito. |
| 4 · Siti pericolosi | Ogni sito viene riconosciuto e classificato. Sono bloccati i siti con virus, le truffe, il phishing e i siti usati per gli attacchi informatici. Su vostra richiesta si bloccano anche altri tipi di siti. |
| 5 · Programmi a rischio | Sono bloccati giochi online, programmi di scambio file, servizi che servono ad aggirare i filtri e pubblicità aggressiva. Restano permessi i collegamenti di lavoro verso consulenti e fornitori. |
4 · Lavorare da fuori
Lo studio, anche da casa. In sicurezza.
Chi lavora fuori sede si collega alla rete dello studio con un collegamento protetto e personale (VPN). Si entra solo passando dalla Security Box, senza lasciare aperto un computer o il NAS.
5 · Chi può entrare nella Security Box
Solo noi, e ne resta traccia
La gestiamo da remoto con un collegamento privato e protetto, che parte dalla Security Box verso di noi. Così non c’è bisogno di aprire niente su internet.
Doppia verifica
Per entrare non basta la password: serve anche un codice che cambia ogni pochi secondi, sul telefono del tecnico.
Chiavi che non escono
Le chiavi dei nostri tecnici funzionano solo dalla rete G&D. Se venissero rubate, da qualunque altro posto non aprirebbero niente.
Ogni accesso registrato
Chi è entrato e quando. È la registrazione che la legge chiede per gli amministratori di sistema.
Attenzione al Wi-Fi. Se il Wi-Fi resta quello del modem, telefoni e portatili collegati senza fili non passano dalla Security Box e restano senza questa protezione. Per proteggerli serve un Wi-Fi collegato alla Security Box: lo valutiamo insieme durante il sopralluogo.
6 · Monitoraggio 24 ore su 24
Se qualcosa non va, l’allarme arriva a noi. Non a voi.
La Security Box, i computer, il server, il NAS e i backup sono collegati al nostro sistema di monitoraggio. Ogni pochi minuti, giorno e notte, controlla in automatico che tutto funzioni.
| Che cosa controlliamo | Perché vi interessa |
|---|---|
| Security Box accesa e collegata | Se la linea o l’apparato si fermano, l’allarme arriva a noi, spesso prima che ci telefoniate. |
| La protezione lavora davvero | Non ci basta che risulti «accesa»: controlliamo che stia davvero esaminando e bloccando. |
| Antivirus attivo su ogni computer | Un computer con l’antivirus spento o vecchio è la porta più facile per un attacco. |
| Server e NAS | Accesi, dischi in salute, spazio libero sufficiente: i problemi si vedono prima che diventino guasti. |
| Backup fatti e integri | Controlliamo che la copia sia recente e completa, non solo che il programma dica «tutto bene». |
| Calore e salute dei dischi | Il calore è spesso il primo segnale di un guasto in arrivo. |
| Aggiornamenti | Li valutiamo e li installiamo noi, cercando di non disturbare il vostro lavoro. |
Il sistema di monitoraggio è nostro. Gira su server di nostra proprietà, nella nostra sede, come quello che usiamo per l’assistenza remota: i dati dei vostri apparati non passano da piattaforme di monitoraggio di terze parti.
La vostra navigazione resta vostra. I siti visitati restano sulla Security Box, in studio. Noi raccogliamo solo numeri (quante connessioni, quante bloccate) e i registri degli accessi dei tecnici. Conserviamo una sola copia di sicurezza dell’apparato, protetta e sostituita ogni settimana, che serve solo a ripristinarlo in caso di guasto.
7 · Nella pratica
Che cosa succede, quando qualcosa va storto
Qualche esempio concreto. Nessun sistema di sicurezza è infallibile: una truffa nuovissima può non essere ancora riconosciuta. Per questo le protezioni sono più d’una, il monitoraggio ci avvisa se qualcosa non torna, e il backup resta l’ultima garanzia.
| Se succede che… | Cosa accade |
|---|---|
| Un collaboratore clicca il link di una finta e-mail della banca | Se il sito è già segnalato come truffa, la Security Box lo blocca prima che la pagina si apra. Se è nuovissimo, restano l’antivirus e la nostra monitoraggio. |
| Arriva un allegato infetto o si collega una chiavetta con un virus | L’antivirus controlla il file e, se lo riconosce come pericoloso, lo blocca. L’avviso arriva anche a noi e verifichiamo che non ci siano altri problemi. |
| Stanotte il backup non è partito | Ce ne accorgiamo noi e vi avvisiamo. Non lo scoprite il giorno in cui vi serve recuperare un file. |
| Il disco del server o del NAS comincia a dare problemi | Il monitoraggio lo segnala: spesso si interviene prima che si rompa e prima che perdiate dati. |
| Qualcuno da internet prova a entrare nella vostra rete | Trova la porta chiusa. La Security Box lascia entrare solo i collegamenti autorizzati per iscritto. |
| La Security Box si guasta | Ne prepariamo un’altra già configurata come la vostra e la installiamo: sostituzione entro 3 giorni lavorativi. |
Chi fa cosa
Noi
- installiamo, configuriamo e aggiorniamo tutto
- monitoriamo i sistemi giorno e notte
- interveniamo quando arriva un allarme o una vostra richiesta
- vi mandiamo ogni mese un rapporto scritto
Voi
- ci scrivete a ticket@gdroma.it quando c’è un problema
- salvate i documenti nelle cartelle che vengono copiate
- non disattivate l’antivirus o le altre protezioni
- ci segnalate subito e-mail o comportamenti sospetti
8 · Gli impegni scritti
Quello che vi promettiamo è scritto nel contratto
Il monitoraggio è automatico e non si ferma mai: 24 ore su 24, tutti i giorni. L’intervento del tecnico avviene in orario lavorativo, dal lunedì al venerdì dalle 9:00 alle 18:00, con questi tempi massimi, contati dalla richiesta inviata a ticket@gdroma.it.
| Problema che blocca il lavoro | Problema ordinario | |
|---|---|---|
| Un tecnico se ne occupa da remoto | entro 2 ore lavorative | entro 4 ore lavorative |
| Un tecnico viene in sede | entro 24 ore lavorative | entro 48 ore lavorative |
| La Security Box si guasta | intervento entro 24 ore lavorative | sostituzione entro 3 giorni lavorativi |
I tempi indicano quando un tecnico prende in carico il problema. La soluzione può dipendere anche da altri, per esempio dall’operatore della linea. Condizioni ed esclusioni sono quelle del contratto di assistenza.
Se si guasta: ogni notte ne copiamo le impostazioni, così la nuova arriva già uguale alla vostra
Ogni mese, un rapporto
Allarmi, aggiornamenti applicati, minacce bloccate, stato dei backup, interventi fatti. È la prova scritta di quello che è stato fatto per lo studio.
I vostri dati restano vostri
Controlliamo che i sistemi funzionino, non apriamo i vostri documenti. Raccogliamo solo informazioni tecniche: stato degli apparati, allarmi, accessi dei tecnici.
Privacy e GDPR
Il contratto ci nomina Responsabile del trattamento (art. 28 GDPR) per i soli dati tecnici. Il servizio contribuisce alle misure di sicurezza dell’art. 32, ma da solo non vi rende «in regola»: va valutato con il vostro consulente privacy o DPO.
A fine contratto
Ritiriamo noi la Security Box, oppure potete riscattarla. Vi consegniamo comunque quello che serve per continuare a lavorare senza interruzioni.
9 · Come si comincia
Dal sopralluogo allo studio protetto
Sopralluogo gratuito
Veniamo in studio e vediamo com’è fatta la rete, quanti computer ci sono, dove sono i dati.
Proposta
Vi diciamo cosa serve e quanto costa al mese. Nessuna sorpresa dopo.
Preparazione e installazione
Prepariamo e collaudiamo la Security Box in laboratorio, poi in studio la colleghiamo, installiamo l’antivirus e proviamo tutto dal vivo.
Da quel giorno
Monitoraggio, aggiornamenti, interventi e rapporto mensile. Ci pensiamo noi.
Che cosa vi consegniamo
- La Security Box installata, collaudata e già sotto la nostra monitoraggio
- L’antivirus attivo su tutti i computer compresi nel vostro piano
- Un documento semplice che spiega com’è fatta la vostra rete e come chiederci assistenza
- I collegamenti da casa per chi ne ha bisogno, uno per persona
Si può aggiungere
Wi-Fi protetto
Anche telefoni e portatili in Wi-Fi passano dalla protezione.
Rete ospiti
Internet per clienti e visitatori, separata dai vostri computer.
Seconda linea
Una connessione di riserva se la linea principale cade.
Una domanda che vi faremo prima di installare: vi collegate a qualcuno con un programma o una VPN? Per esempio il commercialista, un fornitore, un gestionale online. Così verifichiamo che funzioni tutto dal primo giorno.