L'iniziativa
Le Pubbliche Amministrazioni dell’Alto Adige dispongono di un’infrastruttura avanzata che garantisce monitoraggio continuo, analisi delle minacce e risposta rapida agli attacchi informatici. Il nostro SOC previene le vulnerabilità e riduce i rischi grazie a tecnologie all’avanguardia e a un team di persone esperte.
Con questo progetto, la sicurezza informatica è diventata un pilastro per le PA locali, supportandole nell’affrontare con serenità le sfide del digitale. Proteggere dati e sistemi non è solo una necessità, ma un impegno concreto verso il futuro.
Gli obiettivi
- Rafforzare la cybersecurity delle Pubbliche Amministrazioni in Alto Adige mediante l'introduzione di sistemi avanzati per il monitoraggio continuo, la risposta tempestiva agli incidenti e la protezione delle comunicazioni.
- Garantire la continuità operativa dei servizi essenziali per i cittadini e le cittadine, anche nei contesti più critici, riducendo al minimo i rischi di interruzione e aumentando la resilienza digitale.
- Migliorare la capacità di prevenzione e risposta attraverso l’identificazione rapida delle minacce e l’adozione di contromisure efficaci, per proteggere i dati sensibili e assicurare la continuità e l'affidabilità dei servizi pubblici.
Target e benefici
- Provincia autonoma di Bolzano
- Azienda Sanitaria dell’Alto Adige
- Comuni della provincia di Bolzano
- Regione Trentino Alto-Adige
Le implementazioni hanno migliorato la sicurezza informatica delle PA in Alto Adige, garantendo una protezione più efficace contro le minacce digitali. Il monitoraggio continuo e la gestione avanzata degli eventi di sicurezza consentono di rilevare e fermare rapidamente gli attacchi, riducendo i rischi per i sistemi e i dati sensibili. L’analisi in tempo reale ha potenziato la prevenzione e aumentato la resilienza delle infrastrutture IT.
I risultati
- Creazione di un’infrastruttura SIEM (Security Information and Event Management) ad alta disponibilità distribuita su cinque data center. La soluzione garantisce il monitoraggio continuo e l’analisi avanzata dei log, consentendo una risposta tempestiva alle minacce e assicurando elevata affidabilità e resilienza.
- Introduzione del Network Detection and Response (NDR) per analizzare il traffico di rete e rilevare tempestivamente eventuali anomalie. La soluzione consente di prevenire attacchi mirati e rafforzare la protezione contro le minacce avanzate in tempo reale.
- Implementazione di un gateway di posta elettronica avanzato per proteggere le comunicazioni istituzionali da phishing, malware e attacchi di social engineering. La soluzione utilizza tecnologie di analisi avanzata e intelligenza artificiale per individuare e contrastare tempestivamente le minacce.