Oggi, martedì 8 febbraio, ricorre il Safer Internet Day, il giorno scelto, in contemporanea con oltre 100 nazioni di tutto il mondo, per ricordare la fondamentale importanza della sicurezza informatica. L’evento annuale è stato istituito e promosso dalla Commissione Europea per sostenere un uso sicuro, consapevole e responsabile della rete delle nuove tecnologie.

Quasi ogni settimana arriva notizia dell’ennesimo attacco alla sicurezza informatica non solo di privati cittadini ma anche di grandi aziende o, addirittura, governi. Oggi, vista l’ampia mole di dati, anche le piccole e medie imprese sono diventate obiettivi “attraenti” per i criminali informatici.

Per questo motivo risulta importante, per ciascuna azienda, studiare una strategia ben definita in ambito informatico valutando, in primis, se si disponga di tutti gli accorgimenti, tecnici e non, utili per minimizzare i rischi di intrusioni e furto di dati e per essere pronti ad un ripristino dati di emergenza.

Avete una strategia ben definita per il cosiddetto “disaster recovery”? Avete sistemi di backup funzionanti? La vostra azienda è protetta adeguatamente dal punto di vista della sicurezza informatica?

Vi consigliamo di rispondere a queste domande con l’aiuto dei vostri consulenti informatici o dei vostri responsabili IT aziendali.

In alternativa, potete avvalervi del nostro supporto per individuare eventuali vulnerabilità presenti e valutare soluzioni.

Vi lasciamo alcuni consigli per iniziare a strutturare la vostra strategia:

• investire nella formazione dei singoli dipendenti per educarli ad evitare le violazioni. In particolare suggeriamo di prestare molta attenzione alle email, che sono il principale veicolo d’attacco, valutando l’eventuale passaggio a gestori di posta maggiormente affidabili e sicuri e/o dotarsi di sistemi di filtraggio dei contenuti adeguati.
• utilizzare hardware e software di ultima generazione e sottoporli costantemente agli aggiornamenti di sicurezza proposti dai produttori.
• prestare attenzione agli accessi remoti e per lo smart working: è indispensabile avere accessi sicuri alle risorse interne! Vi invitiamo ad utilizzare accessi VPN professionali e a non utilizzare strumenti gratuiti.
• evitare Antivirus gratuiti e dotarsi di Antivirus di ultima generazione sempre aggiornati.
• verificare il proprio sistema di salvataggio dati e dotarsi di un salvataggio esterno, eventualmente in Cloud, per poter ripartire in caso di attacco ransomware o guasto hardware.

In più, se hai il nostro modulo relativo alle iscrizioni online, o altre applicazioni web di terze parti, M&P Informatica Srl propone ai propri l’adozione di un servizio gestito WAF (Servizio Web Application Firewall as a Service) che consente di evitare le intrusioni e il furto di dati sensibili.

Attraverso tecnologie di IP reputation, protezione DDoS, convalida del protocollo, signature per rilevare attacchi contro le applicazioni, mitigazione dei bot, blocco degli attacchi SQL injection e molto altro, questo servizio permette di difendere la tua applicazione da un’ampia gamma di minacce, tra cui quelle che figurano nella Top 10 di OWASP.

In aggiunta, l’intelligenza artificiale (AI) e l’apprendimento automatico costruiscono e aggiornano automaticamente un modello di comportamento normale dell’utente che viene utilizzato per distinguere il traffico benigno da quello dannoso delle applicazioni, bloccando automaticamente i tentativi di violazione delle informazioni gestite.

Non attendere un attacco per renderti conto di quanto sia importante la sicurezza della tua rete e dei tuoi dati. Contattaci per studiare insieme una strategia di prevenzione.

M&P Informatica è tra le aziende genovesi più in vista per la sua proposta nel settore informatico. A dirlo il Sole 24 Ore, che ha dedicato un articolo all’azienda con riferimento ai prossimi sviluppi del software Mice Suite per la gestione di eventi e congressi ma anche a prodotti per ambiti differenti. Clicca qui per leggere l’intero articolo.

Hai già compilato la tua domanda e ricevuto il tuo codice di presentazione istanza?

Domani, martedì 30 gennaio, dalle ore 10:00 sarà possibile procedere all’invio della domanda telematica per poter accedere ai voucher per la digitalizzazione.  La procedura informatica sarà resa fruibile attraverso il sito del Ministero dello Sviluppo Economico e per l’accesso sarà necessario essere in possesso della Carta nazionale dei servizi e di una casella di posta elettronica certificata (PEC) attiva e registrata nel Registro delle imprese.

Ciascuna PMI potrà ottenere un solo voucher di importo non superiore a € 10.000. Entro trenta giorni dal termine di presentazione della domanda, fissato per le 17:00 del 9 febbraio, il Ministero per lo Sviluppo Economico adotterà un provvedimento cumulativo di prenotazione del voucher, su base regionale, contenente l’indicazione delle aziende e dell’importo dell’agevolazione prenotata. Le imprese poi dovranno presentare i titoli di spesa entro i 30 giorni successivi dalla data di ultimazione delle spese la richiesta di effettiva erogazione.

M&P Informatica ha implementato un Sistema di Gestione conforme alla norma ISO 9001:2015 al fine di:

• Dimostrare la sua capacità nel fornire con regolarità prodotti e servizi conformi ai requisiti del Cliente e ai requisiti dettati da norme, leggi e regolamenti applicabili;

• Incrementare la soddisfazione del Cliente attraverso l’efficace applicazione del sistema, compresi i processi di miglioramento continuo del sistema stesso, assicurando il rispetto dei requisiti indicati dal cliente e da norme, leggi e regolamenti applicabili.

 A seguito dell’analisi condotta sull’Organizzazione, sulle attività svolte e sul proprio contesto interno ed esterno, l’Alta Direzione ha determinato il seguente campo di applicazione del Sistema di Gestione:

“PROGETTAZIONE E SVILUPPO DI PRODOTTI SOFTWARE ED EROGAZIONE DEI RELATIVI SERVIZI DI INSTALLAZIONE, MANUTENZIONE ED ASSISTENZA.”

Il campo di applicazione del sistema di gestione viene ulteriormente dettagliato e circoscritto come segue:

• Il sistema di gestione viene applicato a tutte le attività produttive svolte dall’Azienda, indicate al presente punto;
• Vengono esplicitamente escluse dal campo di applicazione del sistema di gestione le attività di controllo degli strumenti di monitoraggio e misurazione, di cui al punto 7.1.5 della norma ISO 9001, in quanto l’Impresa non dispone di strumentazione di tale tipo;
• Il sistema di gestione viene applicato alle attività svolte presso le sedi aziendali e presso il Cliente;
• Il sistema di gestione attua un controllo completo sulle attività svolte internamente, ovvero da proprio personale o da soggetti esterni su cui può effettivamente esercitare tale controllo;
• Il sistema di gestione esercita dove possibile, in funzione di capacità, competenza e possibilità operative, un’azione di indirizzo, coordinamento e controllo anche sulle attività svolte da soggetti esterni in nome e per conto dell’Azienda.

Tutte le attività, prodotti e servizi erogati dall’Azienda ricadono nel campo di applicazione del sistema di gestione e dunque sottostanno alle regole di gestione e controllo da esso stabilite.

   “La Missione di M&P Informatica è quella di rendere il maggior livello qualitativo possibile nelle diverse tipologie di prodotti, soluzioni e servizi proposti"

L’Alta Direzione intende far sì che l’Impresa costituisca un punto di riferimento per lo sviluppo, l’implementazione e la distribuzione di piattaforme software per l’organizzazione di eventi.  

Per raggiungere questo ambizioso obiettivo, l’Alta Direzione, con il sostegno di tutto il personale, intende:

• Puntare sul continuo aggiornamento delle piattaforme, per mantenerle adeguate alle esigenze del Cliente e all’avanguardia nel settore di riferimento;
• Soddisfare le esigenze specifiche dei Clienti, tramite la realizzazione di moduli ad hoc e personalizzazioni delle piattaforme, per garantire un servizio efficace nei confronti di qualunque esigenza;
• Aumentare la visibilità dell’Azienda e dei suoi prodotti, tramite progetti di marketing mirati, quali partecipazione a fiere, pubblicità, ecc.;
• Effettuare estese ed approfondite attività di test sui prodotti e sulle attività di sistemistica, per assicurare la conformità del software distribuito ai Clienti e l’efficacia del servizio reso al Cliente;
• Garantire l’attenta pianificazione del lavoro, per evitare ritardi nella pubblicazione dei software;
• Garantire la miglior comunicazione con il Cliente;
• Comprendere appieno le richieste e le necessità, sia contrattuali, sia implicite, dei Clienti, con lo scopo di soddisfare non solo le loro esigenze, ma anche le loro aspettative, fornendo un servizio che lasci i Committenti pienamente soddisfatti dell’operato dell’Impresa e dei prodotti e servizi resi;
• Prestare attenzione alle esigenze ed aspettative di tutte le parti interessate dall’attività dell’Azienda;
• Aumentare continuamente l’efficienza interna allo scopo di assicurare la soddisfazione dei Clienti e la redditività aziendale;
• Valutare la soddisfazione del Cliente per cercare di intraprendere azioni di miglioramento.
  

Nell’ottica di conseguire concretamente l’efficacia ed il miglioramento del proprio Sistema di Gestione Integrato, l’Impresa si impegna a:

• Soddisfare i requisiti applicabili per i prodotti/servizi resi al Cliente;
• Soddisfare gli obblighi di conformità applicabili alle proprie attività;
• Migliorare continuamente l’efficacia del proprio Sistema di Gestione Integrato, che vede come uno strumento importante per il perseguimento della politica stabilita;
• Stabilire degli obiettivi di crescita per la qualità e monitorarne periodicamente il progresso;
• Analizzare periodicamente la politica stessa, per valutarne l’adeguatezza o la necessità di eventuali modifiche.

M&P INFORMATICA S.r.l. a socio unico

L'Amministratore

Genova, dicembre 2017