In collaborazione con il suo storico Partner con sede a Lugano, OMTRA è a fianco delle aziende per analizzare e, insieme, progettare soluzioni personalizzate per rendere il tuo business più sicuro e proteggere il tuo brand.

Business Continuity Plan

Il Business Continuity Plan, o piano di continuità operativa, è il piano di sicurezza alternativo che un’azienda deve possedere per poter continuare la propria operatività in caso di incidenti catastrofici dovuti alla natura oppure di eventi provocati dall’uomo che possono minare l’integrità dell’azienda.

Il BCP viene successivamente completato dal piano di Disaster Recovery, finalizzato alla salvaguardia delle funzioni delle singole unità operative all’interno dell’azienda.

Il BCP deve essere preceduto da una attenta valutazione del rischio sulla base di una matrice del rischio costruita su misura in base alle caratteristiche della singola azienda. Deve essere messo a punto “a tavolino” quando l’evento non si è ancora verificato ed è possibile pensare, pianificare e costruire un piano efficiente avendo tutto il tempo per meditare sulle procedure e le azioni da mettere in campo per permettere all’azienda di assorbire l’evento, riprendere e ripristinare un livello di attività a seguito di una interruzione.

Quello che è necessario fare è, in pratica, proseguire con il ciclo di vita dell’azienda prevedendo le conseguenze dirette e indirette impostando processi operativi di supporto e continuità.

Se la gestione del rischio è stata fatta in maniera efficace come avviene per le principali certificazioni volontarie ISO, è possibile definire la migliore strategia di difesa del patrimonio e dell’immagine aziendale, ed ottimizzare l’efficienza operativa di recupero.

L’efficacia del sistema di valutazione del rischio alla base di un BCP deve essere valutata e concepita sulla azienda stessa non può essere copiata da altre aziende. Ogni azienda deve partire dalla conoscenza e consapevolezza delle proprie specificità ed esigenze operative, sulla base delle quali è possibile procedere alla realizzazione di azioni per la mitigazione del rischio e per la migliore ripresa delle operazioni di business.

Approccio programmatico integrato BCP e DR che fissato l’obiettivo di continuità del business sviluppa una coerente strategia di prevenzione capace di arrivare all’obiettivo di continuità seppur nelle condizioni di emergenza proprie delle situazioni di rischio considerate.

I tipi di piani devono essere, ovviamente, influenzati dalla natura, dalle dimensioni e dalla complessità dell’azienda, tenendo conto delle funzioni e dei processi principali. Il piano sarà completamente diverso se disegnato per una grande multinazionale o per una piccola azienda.

Progettazione, implementazione e convalida sono le fasi imprescindibili per questo genere di processo così come prevedere delle prove che attestino l’efficacia del sistema BCP in condizioni critiche simulate. Queste prove devono essere registrate ed estimate per verificare l’eventuale rischio residuo non preso in considerazione, cioè il rischio che rimane dopo l’adozione di tutte le misure di sicurezza previste.

La pianificazione delle emergenze passa anche dalla formazione degli addetti e dei gestori del BCP infatti la priorità dei compiti e dei comportamenti da mettere in atto è indispensabile in modo che ognuno possa contribuire in maniera efficace e rapida.  

Custodia e Tape Vaulting in caveaux 

per un perfetto Disaster Recovery

Affrontare il tema del Cyber Risk, dei malfunzionamenti dell'hardware, degli errori umani, della corruzione del software e dei disastri naturali può influire sulla produttività.

I dati devono essere sottoposti a backup e, cosa più importante, protetti fuori dalla vostra sede ed essere sempre disponibili per il ripristino 24/7/365.

I servizi off-site Omtra offrono una soluzione completa nella protezione dei dati dal trasporto, alla custodia, alla gestione con una veloce reperibilità dei backup in caso di necessità.

Conferendo la custodia dei media presso il caveau Omtra è possibile ridurre i tempi di inattività, tornando operativi nel minor tempo possibile con Servizio attivo 24/7/365.

Valigette sicure,
certificate IP67, ATA 300, NATO

Omtra noleggia e vende le valigette Travel Box SafeTM, con serratura a doppi lucchetti, chiusura con valvola di depressurizzazione, certificate IP 67, ATA 300 e NATO.

Utilizzate per il servizio di trasporto e custodia dei tuoi dati, con codice a barre Omtra per la completa tracciabilità.

Scegli la valigetta Travel Box Safe più adatta alle tue necessità, tra differenti misure, colori e modelli.

Cyber Resilience  

La Cyber Resilience è la capacità di un’organizzazione di continuare a funzionare in modo efficiente, proteggendo le sue risorse digitali e ripristinando rapidamente le operazioni in caso di attacco cibernetico.

Si tratta di una strategia completa che va oltre la semplice sicurezza informatica.

Tra i principali servizi:

• Continuous vulnerability: monitoraggio costante delle vulnerabilità interne ed esterne

• Continuous Attack Surfaced Evaluation: monitoraggio costante della superficie d’attacco

• Continuous penetration testing: monitoraggio costante dei servizi esposti su internet (siti web, portali, applicazioni)

Web Reputation

Il web è oggi il nostro biglietto da visita. Avere una bad reputation online può causare grave pregiudizio nella sfera personale e lavorativa. Per un’azienda può causare forti perdite di fatturato o distruzione di valore per gli azionisti.  

Tra i principali servizi:

Rimozione contenuti sgraditi: cancellazione dei link negativi qualora ci siano i presupposti etici e giuridici per una rimozione. Dopo una analisi dettagliata per ogni singola casistica, si delineano differenti situazioni: contenuti che non sono più di pubblico interesse; dati sensibili; contenuti relativi a minorenni; condanne scontate/proscioglimenti/assoluzioni; diffamazione; revenge porn; ecc.

• Introduzione di notizie positive: sviluppo di una strategia d’azione per introdurre dati positivi sul web

• Monitoraggio ed eventuale cancellazione: in questo caso può essere utile un abbonamento di monitoraggio. 

Intelligenza artificiale

Ricerca e acquisizione di informazioni da fonti aperte per analisi strategiche aziendali

• Elaborazione dati avanzata: tale tipo di attività effettuata con i giusti strumenti permette agli analisti aziendali di filtrare l’enorme quantità dei dati presenti in rete prelevando solo quelli di interesse

• Threat Intelligence: monitoraggio della rete alla ricerca di potenziali minacce mappabili