Tanium & Charles River Associates
Affrontare le sfide nel settore IT e della sicurezza informatica
Tanium + Collaborazione con la CRA
Servizi CRA basati sull’ Tanium Platform
Charles River Associates (CRA), una delle principali società di consulenza a livello mondiale specializzata in servizi di consulenza economica, finanziaria e gestionale, intrattiene una collaborazione strategica di lunga data con Tanium al fine di fornire ai propri clienti servizi volti a ridurre i rischi informatici, limitare la superficie di attacco e gestire in modo efficace minacce e vulnerabilità.
CRA utilizza l’approccio “ Tanium ” in diversi ambiti di soluzione, sia proattivi che reattivi, tra cui la risposta agli incidenti informatici, le valutazioni di individuazione delle violazioni e la consulenza strategica in materia di sicurezza.
Tanium e il CRA contribuisce ad accrescere la visibilità, a mitigare i rischi e a gestire le minacce
Il rapido passaggio a una cultura del lavoro da casa ha messo in luce gravi lacune informatiche, quali computer e server non gestiti, nonché carenze nelle pratiche di sicurezza delle informazioni.
La sicurezza informatica può rappresentare un fattore di sostegno – e non un ostacolo – per la vostra attività.
Abbiamo avviato una collaborazione per assistere i nostri clienti attraverso una piattaforma unificata di gestione e sicurezza dell’ endpoint .
Insieme, contribuiamo ad affrontare le sfide con i clienti che:
Non è chiaro se e dove esistano versioni obsolete e non più supportate del software che costituiscano un punto di vulnerabilità
Non si ha la certezza che i controlli di sicurezza fondamentali siano in vigore su tutte le risorse aziendali e si valuta lo stato di igiene informatica
Non è possibile determinare il numero e il software dei server e delle postazioni di lavoro (risorse) presenti nell'ambiente
Si incontrano difficoltà nel colmare adeguatamente le lacune di sicurezza senza disporre di una visibilità completa su tutti gli endpoint presenti nell’ambiente
Si trovano ad affrontare la sfida di riuscire a Detect la presenza di compromissioni attive e di attori malintenzionati presenti nel proprio ambiente
Tanium I servizi di implementazione La aiutano a implementare e ottimizzare il Suo investimento in Tanium
I leader di oggi si trovano ad affrontare un numero eccessivo di progetti, una carenza di personale e tempi troppo ristretti per occuparsi della progettazione operativa, dell’implementazione e della manutenzione delle nuove funzionalità IT. Sfruttate appieno il valore del vostro investimento per:
Aumentare il ROI
Ottenete un ritorno sull’investimento più rapido implementando la piattaforma Tanium in modo rapido e corretto
Ridurre i costi di assistenza
Iniziate a utilizzare le operazioni di “ Tanium ” in modo rapido, accurato e senza gravare sul vostro personale
Semplificare l'implementazione
Affidate l’implementazione di Tanium a un tecnico qualificato ed esperto, al fine di colmare le lacune di conoscenza e garantire che l’implementazione avvenga correttamente, secondo le migliori pratiche
Acquisire una visione d’insieme
Accedete più rapidamente a dati incredibilmente ricchi e accurati forniti da Tanium tramite i servizi di implementazione di CRA
Sfruttare i moduli di prodotto
Risparmiate sui costi consolidando gli strumenti di “ endpoint ” e migliorando i livelli di servizio grazie ai vantaggi in termini di velocità, scalabilità e visibilità offerti da “ Tanium ”
Il settore dei servizi forensi di CRA
Aiutare i clienti e i loro consulenti legali a fare chiarezza quando emergono accuse di frode, condotta scorretta, crimini informatici e inadempienza normativa — ribadendo così il loro impegno a favore dell’integrità.
Approfondimenti approfonditi
CRA fornisce analisi approfondite in tempi più rapidi grazie al proprio impegno nell’impiego di team multidisciplinari composti da professionisti forensi di comprovata esperienza.
Operando in dieci paesi in tutto il mondo, CRA annovera tra i propri clienti il 97% degli studi legali presenti nella classifica AmLaw 100 e il 78% delle aziende presenti nella classifica Fortune 100 .
La nostra divisione di servizi forensi è stata riconosciuta dal *National Law Journal* come uno dei primi tre fornitori di servizi di contabilità forense del Paese e dalla *Global Investigations Review* come una delle principali società di consulenza investigativa a livello mondiale per la gestione di indagini transnazionali complesse, condotte su incarico delle autorità pubbliche e interne. In 2021, we were honored with a Chambers ranking in recognition of our deep litigation support, crisis and risk management competencies.
The Practice – including our state-of-the art digital forensics, eDiscovery and cyber incident response lab – has been certified under International Organization for Standardization (ISO) 27001:2013 requirements as part of our industry-leading commitment to our clients and their information security. CRA è titolare di licenze di investigatore privato in diverse giurisdizioni, come indicato sul nostro sito web.
ISO certificato
La divisione, che comprende i laboratori all’avanguardia di CRA dedicati alla digital forensics, all’eDiscovery e alla risposta agli incidenti informatici, ha ottenuto la certificazione secondo i requisiti della norma 27001:2013 dell’Organizzazione internazionale per la normazione (ISO ), nell’ambito del proprio impegno, all’avanguardia nel settore, nei confronti dei clienti e della sicurezza delle informazioni.
“Le vulnerabilità nella sicurezza informatica e la mancata applicazione di patch critiche continuano a rappresentare una delle principali preoccupazioni per i consigli di amministrazione, i direttori legali e gli amministratori delegati. I consulenti di CRA collaborano da anni a stretto contatto con Tanium per affrontare queste sfide, nonché per mitigare e Detect le minacce e gli attacchi. Grazie a questa alleanza strategica, stiamo ora integrando le competenze di CRA in materia di risposta agli incidenti, rilevamento delle minacce e consulenza sulla sicurezza informatica con la scalabilità di Tanium in modi innovativi, al fine di affrontare rapidamente le principali sfide relative alla sicurezza delle informazioni associate al lavoro da remoto.
”
Partnership tra CRA e l’ Tanium
Aumentare la visibilità. Ridurre il rischio. Sfuggire agli aggressori
In un contesto in continua evoluzione, caratterizzato dall’evoluzione degli Stati nazionali e dal panorama della criminalità informatica, le imprese, le organizzazioni e gli assicuratori specializzati in rischi informatici devono mettere costantemente in discussione le proprie ipotesi e i propri processi aziendali standard, al fine di mitigare il continuo aumento degli attacchi sponsorizzati dagli Stati e degli attacchi ransomware. Una violazione della sicurezza informatica rappresenta un rischio che nessuna organizzazione può ignorare nel mondo odierno, data la nostra crescente dipendenza dalle tecnologie dell’informazione. Che sia la conseguenza di un malfunzionamento del sistema, di un errore umano o di un attacco informatico, una violazione dei dati potrebbe rivelarsi fatale per la Sua azienda, interrompendo le operazioni, compromettendo l’immagine del marchio e causando ingenti perdite finanziarie.
Per far fronte a queste sfide, CRA offre ai propri clienti un servizio di indagini in materia di sicurezza e di verifica normativa che risponde in modo specifico alle loro esigenze. I servizi CRA, basati sulla piattaforma Tanium, contribuiscono ad alleviare le difficoltà legate alla gestione delle minacce, quali la visibilità incompleta, pratiche di sicurezza inadeguate, applicazioni di patch e analisi delle vulnerabilità insufficienti, dati sensibili, minacce interne e privilegi di accesso non controllati.
CRA ha sviluppato una soluzione informatica su misura per diversi settori industriali, quali quello sanitario e delle scienze della vita, dei servizi finanziari e assicurativi, manifatturiero, dei servizi pubblici e del commercio al dettaglio e dell’ospitalità. La nostra soluzione integra le aree interdipendenti della gestione delle risorse IT, della gestione degli incidenti e delle minacce, della gestione dei rischi aziendali e dell’identificazione delle risorse strategiche.
CRA + Assicuratori nel settore della sicurezza informatica
Servizi di "igiene informatica" per gli assicurati delle principali compagnie assicurative mondiali
- Una violazione della sicurezza informatica rappresenta un rischio che nessuna organizzazione può ignorare nel mondo odierno, data la nostra crescente dipendenza dalle tecnologie dell’informazione. Che sia la conseguenza di un malfunzionamento del sistema, di un errore umano o di un attacco informatico, una violazione dei dati potrebbe rivelarsi fatale per la Sua azienda, interrompendo le operazioni, compromettendo l’immagine del marchio e causando ingenti perdite finanziarie.
- I servizi di “igiene della sicurezza informatica” di CRA, basati sulla piattaforma Tanium, offrono una visione d’insieme dello stato di igiene della sicurezza del patrimonio informatico dell’ endpoint . L'istantanea identifica l'inventario delle risorse attuali, le versioni dei sistemi operativi non supportate e le applicazioni vulnerabili presenti nell'ambiente IT. I risultati includono dati in tempo reale relativi agli aggiornamenti di sicurezza mancanti e ai dati potenzialmente sensibili.
-
La panoramica sullo stato di sicurezza offre alle organizzazioni la certezza necessaria per rispondere con precisione a domande quali:
- Quanto sono vulnerabili le mie risorse fondamentali per la missione?
- Stiamo raggiungendo i nostri obiettivi di miglioramento della postura?
- Come ci posizioniamo rispetto alle altre aziende del settore?
- Cosa dovremmo fare per garantire una maggiore sicurezza?
Esempio illustrativo: i Panama Papers
Il famigerato scandalo dei Panama Papers offre un esempio di ciò che può andare storto dal punto di vista informatico e della sicurezza informatica, nonché di ciò che si sarebbe potuto fare per evitare, prevenire e mitigare i danni.
Sintesi dei Panama Papers
11,5 milioni di documenti riservati crittografati trapelati hanno portato alla luce una rete di oltre 214.000 paradisi fiscali che coinvolge persone e entità provenienti da 200 nazioni diverse
In che modo la CRA avrebbe potuto fornire assistenza
- I controlli igienici avrebbero evidenziato sistemi obsoleti e vulnerabili
-
La preparazione alle emergenze avrebbe contribuito a definire una strategia di comunicazione efficace -
La simulazione dell'avversario avrebbe individuato la superficie di attacco -
Collaborare alla formazione del personale IT e di sicurezza in materia di gestione degli incidenti
Sviluppare una strategia di sicurezza a lungo termine
Cosa è andato storto?
- Sistemi privi di patch, sistemi privi di crittografia, progettazione di rete non sicura
-
Scarsa attenzione alla sicurezza informatica -
Mancanza di controlli di sicurezza efficaci
