Infrastruttura e Cybersecurity
I processi Infrastruttura e Cybersecurity costituiscono la base tecnologica comune su cui poggiano i quattro servizi GILAI.
L'Infrastruttura garantisce la disponibilità, la performance e il funzionamento delle piattaforme e dei servizi trasversali mentre la Cybersecurity definisce e applica il quadro di sicurezza delle informazioni e della protezione dei dati.
Insieme, garantiscono servizi seri, sicuri e conformi alle esigenze degli uffici e degli istituti partner.
Infrastruttura
L'infrastruttura costituisce la base tecnica invisibile, ma fondamentale da cui originano tutti i servizi forniti da GILAI. Senza un'infrastruttura solida e gestita correttamente, né gli ambienti di lavoro, né le applicazioni aziendali e nemmeno i servizi di sicurezza possono funzionare in maniera affidabile.
Nel corso dell'anno, le priorità sono state la stabilità e la resilienza degli ambienti esistenti. L'ottimizzazione delle reti ha permesso di rendere più sicuri gli scambi tra i siti e di migliorare l'accesso alle applicazioni centrali. Il rinnovo dell’hardware di sicurezza dei data center ha contribuito a rendere più sicuri i punti di accesso ai sistemi incrementandone allo stesso tempo la disponibilità.
Si è inoltre lavorato scrupolosamente sui meccanismi di salvataggio (backup) al fine di garantire il ripristino efficace dei dati sensibili in caso di incidente. Queste attività, sebbene poco visibili agli occhi degli utenti, sono cruciali per garantire la continuità dei servizi e limitare i rischi di interruzione.
Consolidando la propria base tecnica, GILAI garantisce a tutti e quattro i suoi servizi un ambiente comune affidabile, condiviso e in grado di evolvere in base alle esigenze degli uffici e degli istituti partner.
Il nostro servizio - SOC (Security Operations Center) 24x7
Cybersecurity
La Cybersecurity si inserisce in una logica trasversale e continua, il cui obiettivo è quello di proteggere i sistemi e i dati da minacce in costante evoluzione. Essa non si limita agli strumenti tecnici, ma si basa anche su controlli, processi e analisi periodiche.
Nell’anno considerato, una tappa importante è stata l’attivazione dell'infrastruttura di resilienza informatica (CRS), progettata per rafforzare la capacità di reazione in caso di incidenti gravi. Questo modus operandi consente di mitigare l'impatto di eventuali criticità e di garantire la ripresa delle attività.
Parallelamente, sono state condotte analisi mirate per comprendere meglio i rischi esistenti e prevedere i cambiamenti futuri. Valutare soluzioni come XM-Cyber e la microsegmentazione ha permesso di individuare ulteriori fattori chiave per limitare le superfici di attacco e ridurre gli incidenti.
Infine, la Cybersecurity si è concretizzata con un sistema di controllo e verifica, in particolare attraverso l'audit ISO 27001 e gli audit dei principali fornitori di servizi. Queste iniziative indipendenti contribuiscono a garantire un livello di sicurezza uniforme e adeguato.
La Cybersecurity, fondamento su cui poggia la fiducia dei clienti, supporta tutti e quattro i servizi GILAI, assicurando che ogni prestazione si basi su principi di protezione, conformità e gestione dei rischi all’altezza delle sfide che le assicurazioni sociali si trovano ad affrontare.