Aziende RTI
Fastweb, con più di 2,7 milioni di clienti (di cui 1,6 milioni collegati in tecnologie ultrabroadband), è uno dei principali operatori di telecomunicazioni in Italia. Parte del gruppo Swisscom dal settembre 2007, Fastweb offre una vasta gamma di servizi voce e dati, fissi e mobili, a famiglie e imprese. Dalla sua creazione nel 1999, l'azienda ha puntato sull’innovazione e sulle infrastrutture di rete per garantire la massima qualità nella fornitura di servizi a banda ultra-larga. Con un investimento di oltre 10 miliardi di euro, ha realizzato una rete in fibra ottica di nuova generazione che raggiunge ad oggi 55.500 km di tracciato, con oltre 4.000.000 di km di fibra (la più estesa d’Europa). Grazie all’espansione e al continuo potenziamento della rete ultra-broadband, Fastweb raggiunge oggi 22 milioni di abitazioni, di cui 8 con rete proprietaria, con velocità di collegamento fino a 1 Gigabit. La società offre inoltre ai propri clienti un servizio mobile di ultima generazione basato su tecnologia 4G, 4G Plus e 5G. Contestualmente all’infrastruttura di rete, Fastweb ha sviluppato un’infrastruttura IT di eccellenza, attraverso Data Center di proprietà distribuiti sul territorio nazionale, che permettono di erogare i più avanzati e complessi servizi a valore aggiunto. Fastweb è stata inoltre la prima Azienda in Italia a dotarsi di un Data Center certificato TIER IV, sito in Milano, in grado di garantire la massima sicurezza per i dati delle Aziende Clienti ed è integrato con il SOC (Security Operation Center) costituito interamente da personale Fastweb altamente qualificato e operante 24 ore su 24 su 365 giorni. Grazie alle proprie infrastrutture, Fastweb dispone, quindi, di una gamma completa ed integrata di servizi TLC e ICT avanzati, come l’housing, il Cloud computing, la sicurezza e la comunicazione unificata, in grado di soddisfare le esigenze di tutti i segmenti di mercato e di Aziende di tutte le dimensioni, dalle start-up alle piccole e medie imprese, dalle società di grandi dimensioni fino al settore pubblico. Nel segmento Enterprise, Fastweb è riconosciuta come fornitore d'eccellenza per affidabilità e competitività dei servizi ed è il primo fornitore della Pubblica Amministrazione in Italia, potendo vantare la presenza in una pluralità di enti della Pubblica Amministrazione Centrale e Locale essendo aggiudicataria di numerose Convenzioni e Accordi Quadro quali ad esempio, SPC Cloud L2 Sicurezza, SPC 2 Connettività, SGM, Infrastrutture Condivise SPC, TF5, CT8, VDS, DTO3, System Management, AQ 2296 Servizi di sicurezza da remoto, di compliance e controllo, AQ 2174 Prodotti per la gestione degli eventi di sicurezza e degli accessi, la protezione dei canali email, web e dati ed erogazione di servizi connessi.
EY Advisory S.p.A. (di seguito “EYA”) fa parte della realtà EY Italia con più di 5.000 dipendenti, 312.000 nel modo con presenza in 150 paesi. La Cybersecurity & Digital Protection, all’interno di EY, conta più di 200 professionisti in Italia a supporto di clienti nazionali ed internazionali sulle tematiche di Cyber Strategy Risk Compliance & Resilience, Data Protection & Privacy, Identity & Access Management, Cyber Architecture Engineering & Emerging Technology e Next Generation Security Operations & Response. Tali professionisti appartengono alle sedi operative di Bari, Bologna, Milano, Roma, Torino e Treviso, garantendo presenza capillare sul territorio nazionale al RTI nel suo complesso. Il Network mondiale EY Cybersecurity è costituito da più di 14.000 risorse che si avvalgono di un insieme comune di metodologie, asset e approcci di settore, a garanzia di qualità dei deliverable, strumenti operativi consolidati e visione privilegiata sulle evoluzioni del settore Pubblico anche a livello internazionale. EY vanta inoltre più di 60 Cybersecurity Center e 12 Advanced Security Center che forniscono servizi innovativi di sicurezza avvalendosi di soluzioni tecnologiche all’avanguardia. EY è stata nominata Leader tra i Cybersecurity Consulting Provider Europei da Forrester Wave (Luglio 2021) e Market Share Analysis Leader per i Security Consulting Services Worldwide da Gartner (Giugno 2021).
IBM Italia è parte integrante della IBM Corporation, che con 107 anni di storia è leader nell’innovazione al servizio di imprese e istituzioni in tutto il mondo. L’azienda offre alle organizzazioni gli strumenti per la trasformazione digitale dei modelli di business, servizi di consulenza e di progetto specifici per ogni comparto e una ricerca che spazia dal Quantum, dall’AI alla Cybersecurity. IBM è ad oggi riconosciuta come leader in 15 segmenti della security e ha effettuato, proprio in questo campo, importanti acquisizioni, tra cui la più recente Randori, leader nei servizi di Attack Surface Management. IBM opera nel campo della cyber security attraverso il lavoro dei suoi centri di Threat Intelligence X-Force che monitorano continuamente la rete e il dark web, individuando i nuovi threat landscape. La capacità di visione indirizza la capacità dei Laboratori di ricerca IBM di sviluppare soluzioni di remediation di ultima generazione. Un esempio di questa capacità di trasformare la visione in soluzioni innovative è rappresentato dalla continua evoluzione della tecnologia QRadar leader di mercato nel segmento SIEM e SOAR e in quello più innovativo del XDR (IBM vanta esperienza pluriennale in progetti di sicurezza su organizzazioni complesse (ad es. grandi gruppi industriali e bancari come Trenitalia, Unicredit, CNHi) e ambiti fortemente normati quali quelli della PA (ad es. Banca d’Italia, Ministero dell’Interno, INPS, INAIL, Regione Toscana del settore finanziario e sanitario.
In data 27 giugno 2024, YOROI srl è confluita nella società Tinexta Cyber SpA la quale è subentreta ex lege e senza soluzione di continuità in tutti i rapporti, attivi e passivi della Società. YOROI è un’azienda verticale in ambito cyber security. YOROI studia ed apprende il comportamento dei criminali informatici, osserva lo sviluppo delle loro tattiche e strategie di attacco e progetta strategie e strumenti di difesa ad hoc che vengono adattati ed implementati continuamente, per poter difendere efficacemente i propri clienti ed aumentare sempre più la resilienza agli attacchi.
L’esperienza maturata negli anni, le competenze interne ai massimi livelli di mercato, la vocazione all’innovazione tecnologica più all’avanguardia e lo sviluppo di tecnologie proprietarie a supporto degli analisti, le hanno permesso di diventare uno dei maggiori player sul mercato italiano e di ottenere significativi riconoscimenti in ambito internazionale, come:
- Unico in Italia ad ottenere il più alto grado (3°) di certificazione del network europeo dei CERT Trusted Introducer
- Membership della prestigiosa organizzazione internazionale Cyber Threat Alliance
- Membership della prestigiosa comunità del FIRST (Forum of Incident Response and Security Teams, organizzazione leader mondiale nella risposta agli attacchi informatici)
La forza distintiva di YOROI risiede nell'alta professionalità delle persone che la compongono, i servizi proposti si avvalgono di competenze e di tecnologie proprietarie sviluppate in Italia nelle 7 sedi di Yoroi, tra cui due sedi di defense center.
Nell’ambito della trasformazione digitale delle Organizzazioni Aziendali, YOROI propone i servizi e le soluzioni di cyber security nei maggiori contesti di business in ambito pubblico e privato, come:
Offensive: vulnerability assessment, penetration test, Adversary Simulation, ecc.
Defense center (24x7 in presenza): SOC, CSIRT, threat intelligence, EDR, MDR, early warning, digital surveillance, DNS defence, ecc.
Compliance: cyber risk assessment, rating cyber, regolamento NIS2, DORA, ecc.
Consulenza e Formazione
YOROI fa parte del Gruppo Tinexta S.p.A.
Il gruppo Tinexta S.p.A., quotato alla Borsa Italiana segmento STAR, è leader in Italia ed Europa del digital trust, digital innovation e digital cyber.
Il Gruppo GPI è un gruppo internazionale nato 35 anni fa in Trentino, player di riferimento per il digital health e la Pubblica Amministrazione. Le tecnologie si evolvono e altrettanto ha fatto GPI: nel tempo ha consolidato la propria posizione in Italia, si è quotata in Borsa e ha puntato all’internazionalizzazione, con prodotti tecnologici che ora sono venduti in oltre 70 paesi.GPI Cyberdefence è l’azienda del Gruppo GPI specializzata in Cybersicurezza.
GPI Cyberdefence ha un approccio olistico al rischio digitale, occupandosi di:
- Consulting: consulenza multidisciplinare altamente integrata in ambito rischio digitale;
- Management: progettazione e gestione delle attività di cybersecurity (compliance, analisi dei rischi e frameworking);
- Operation: Servizi operativi e tecnici di cybersecurity (hardening dei sistemi e delle reti, analisi dei log, Incident Response);
Le attività di GPI comprendono attività operative, di progettazione e advisoring nei seguenti ambiti strategico/consulenziali:
- Healthcare e Government, con particolare riferimento a recenti scenari normativi e standard di settore come la Determinazione AgID 628/2021 e s.m.i, lo Sviluppo Sicuro NIST SSDF, il Risk Management NIST relativo all’ AI, il frame sui Medical Device MDR, le misure di sicurezza per OSE afferenti alla NIS, il Regolamento (UE) 2022/2554 DORA;
- Secure Design Architetturale di perimetri informatici;
- Processi (Vulnerability Management, Incident Response), orientato alla redazione di policy, procedure, manuali;
- Certificazioni e Standard ISO/IEC 27001, ISO 22301 e PCI/DSS;
GPI Cyberdefence eroga inoltre numerose attività nei seguenti ambiti operativi:
- Vulnerability management;
- WAST – Web Application Security Testing (secondo metodologia OWASP);
- VA/PT – Vulnerability Assessment (attività a visibilità completa (whitebox) con verifica (black box) attraverso Penetration Test);
- Penetration Test (attività a visibilità black box);
- Gestione, aggiornamento e monitoraggio di sistemi a protezione dell’endpoint (EDR/XDR), anche con riferimento a moduli di file integrity monitoring, data loss prevention, log inspection;
- Event monitoring (monitoraggio eventi di sicurezza su endpoint);
- Incident response (detection, risposta (eradication/contenimento e analisi forense), supporto al ripristino);
- Security Intelligence (brand, threat hunting, attack surface, third party, geopolitical, physical, takedown);
- Artificial Intelligence security development.