YCERT

La risposta efficace alle minacce e agli incidenti di sicurezza

Prevenzione e risposta agli incidenti informatici

YCERT è una squadra specializzata in prevenzione, threat intelligence, risposta alle emergenze informatiche, informazione e awareness. Aiuta le organizzazioni a proteggere gli asset di maggior valore, prevenendo e risolvendo incidenti informatici.
Rappresenta un punto di riferimento fondamentale per le organizzazioni che necessitano di affidarsi alle competenze di personale qualificato, assicurando un coordinamento centralizzato delle problematiche di sicurezza IT all’interno dell’azienda; in caso di incidente fornisce una risposta specializzata, consentendo altresì la gestione degli aspetti legati alla raccolta e conservazione della digital evidence, anche in caso di procedimenti legali.

// LA RETE DI RELAZIONI DEL NOSTRO CERT

Elemento chiave della nostra strategia è la collaborazione con istituzioni, enti e altre aziende.
Consideriamo la conoscenza su scala internazionale la chiave per contrastare le minacce di sicurezza.
Per noi la cooperazione con tutte le figure impegnate nella lotta alla criminalità informatica è della massima importanza.
Abbiamo stabilito diverse relazioni strutturate con altri CERT nazionali e internazionali, impegnati a garantire la protezione cibernetica del Paese in cui operano.
YCERT in particolare è membro ufficiale del FIRST (Forum of Incident Response and Security Teams), accreditato da Trusted Introducer e listed team Enisa.
La firma di un Protocollo d’Intesa nel 2016 con la Polizia di Stato per la prevenzione e il contrasto ai crimini informatici e la difesa delle infrastrutture critiche ha formalizzato una collaborazione pluriennale con la Polizia Postale. Tale accordo prevede la condivisione di procedure e informazioni per aumentare la capacità di contrasto e prevenzione dei crimini informatici nella lotta al cybercrime e al cyberterrorismo.

// YCERT PROFILO RFC 2350

Il documento allegato contiene una descrizione del CERT di Yarix secondo le modalità previste dalla RFC 2350. Utilizzando un formato standard, vengono fornite informazioni generali sul CERT, sui servizi da esso offerti e sulle modalità per contattarlo.

Scarica YCERT PROFILE RFC 2350  

Certificazioni di qualità

Yarix offre ai suoi clienti la garanzia di un servizio di qualità, testimoniato anche dalle numerose certificazioni del team: ISO 27001 Lead Auditor, ISACA CRISC (Certified in the Risk and Information System Control), ISACA CISM (Certified in Information Security Management), ISACA CISA (Certified Information System Auditor), ISECOM OSSTMM OPSA (Professional Security Analyst Accredited Certification), ISECOM OSSTMM OPST (Professional Security Tester Certification), EnCase Certified Examiner (EnCE), SANS/GIAC Network Penetration Tester (GPEN), SANS/GIAC Network Forensic Analyst (GNFA), SANS/GIAC Mobile Device Security Analyst (GMOB), SANS/GIAC Reverse Engineering Malware (GREM) e SANS/GIAC Web Application Penetration Tester (GWAPT).

Servizi reattivi
  • Alerts and Warnings
  • Incident handling
  • Incident analysis
  • Incident response support
  • Incident response coordination
  • Incident response on site
  • Vulnerability handling
  • Vulnerability analysis
  • Vulnerability response
  • Vulnerability response coordination
Servizi proattivi
  • Announcements
  • Technology Watch
  • Security Audits and Security Assessment
  • Configuration and Maintenance of Security
  • Development of Security Tools
  • Intrusion Detection Services
  • Security-related Information Dissemination
Artifact Handling
  • Artifact analysis
  • Artifact response
  • Artifact response coordination
Security Management
  • Risk analysis
  • Business Continuity and Disaster Recovery
  • Security Consulting
  • Awareness Building
  • Education/Training
  • Products Evaluation or Certification
Scrivici!
Risponderemo ad ogni tua richiesta.

Ho preso visione dell'informativa sulla privacy

Acconsento a ricevere comunicazioni commerciali e promozionali relative a servizi e prodotti propri di YARIX S.r.l., nonché messaggi informativi relativi alle attività istituzionali di YARIX S.r.l.

AcconsentoNon acconsento

Acconsento alla comunicazione dei dati personali a Var Group S.p.A. e alle società appartenenti al Gruppo imprenditoriale Var Group S.p.A. al fine di ricevere comunicazioni commerciali e promozionali relative a servizi e prodotti propri delle anzidette società, nonché messaggi informativi relativi alle attività istituzionali delle società medesime.

AcconsentoNon acconsento

Acconsento alla comunicazione dei dati personali a società terze (appartenenti alle categorie merceologiche ATECO J62, J63 e M70 riguardanti prodotti e servizi informatici e di consulenza aziendale).

AcconsentoNon acconsento