Case Study / Nota software house nel settore dei servizi per studi professionali e imprese

Il Cliente

Con sede in Lombardia, è una nota software house nel settore dei servizi per studi professionali e imprese. L'azienda è specializzata nella produzione di soluzioni contabili, fiscali e amministrative, tra cui fatturazione elettronica e conservazione sostitutiva. La software house gestisce attualmente più di 200.000 clienti.

La Sfida

Con l’avvento della nuova normativa NIS2 si e’ reso necessario aumentare il livello di sicurezza partendo dall’identificazione di tutti i punti deboli della attuale infrastruttura on-premises. La sfida era trovare una soluzione sicura, scalabile ed efficiente per supportare la crescita sicura dei propri servizi.

NGsecurity, in qualità di consulente per la sicurezza, doveva:

• Eseguire un Security assessment.
• Eseguire un Penetration Test delle applicazioni pubbliche.
• Elevare il livello di sicurezza perimetrale e implementare soluzioni di sicurezza endpoint con accesso 2FA.
• Implmentare il monitoraggio dell’infrastruttura per garantire la continuità del servizio.

La Soluzione

Il team di NGsecurity, in collaborazione con i tecnici della software house ha eseguito un security assessment identificando tutte le criticità dell’infrastruttura e la mancanza di alcune procedure.

E’ stato eseguito un Penetration Test di 10 applicazioni pubbliche.

E’ stata sostituita la protezione perimetrale con l’adozione di Firewall Fortinet gestiti e implementata una ulteriore protezione endpoint con l’adozione di Sophos XDR

E’ stato Implementato il monitoraggio di tutta l’infrastruttura mediante il servizio 24x7 Security 360.