Assistenza e gestione dei sistemi informatici aziendali
Gran parte dei guasti informatici è preceduta da segnali riconoscibili. Un disco che inizia a deteriorarsi, un aggiornamento di sicurezza non installato o un’anomalia sulla rete possono essere individuati e risolti prima che interrompano l’operatività.
Quando i sistemi si fermano, l’impatto riguarda l’intera azienda: gli ordini restano bloccati, la produzione procede senza documentazione aggiornata e la fatturazione accumula ritardi.
Il danno, però, non si misura solo nelle ore di inattività. I tempi di ripristino dipendono da come sono organizzati i backup e da quanto l’infrastruttura è documentata: aspetti da predisporre prima di un incidente, non durante.
Servizi IT gestiti per aziende (Managed IT Services)
Con TechGuardian l’infrastruttura viene seguita in modo continuativo e proattivo, non soltanto su chiamata.
Gli aggiornamenti di sicurezza (patch) vengono installati in finestre concordate, fuori dall’orario di lavoro sui server e senza interrompere l’attività sulle postazioni; i backup vengono controllati ogni giorno e le anomalie rilevate dal sistema di monitoraggio vengono segnalate ai tecnici prima che causino un fermo.
In caso di incidente, le procedure di intervento e l’ordine di ripristino dei sistemi sono già definiti: si agisce secondo un piano, non nell’urgenza.
Un unico punto di contatto per tutte le richieste di assistenza. Ogni segnalazione viene registrata e tracciata fino alla chiusura (ticketing) e la maggior parte degli interventi viene risolta da remoto, senza attendere l’arrivo di un tecnico.
Inventario sempre aggiornato di computer e server, controllo continuo dello stato dei sistemi e installazione pianificata degli aggiornamenti (patch management).
Firewall gestito, protezione di computer e dispositivi (endpoint protection ed EDR), filtro della navigazione verso siti pericolosi, verifica periodica delle vulnerabilità (vulnerability assessment) e autenticazione a più fattori (MFA) per l’accesso ai sistemi aziendali.
La protezione tecnica da sola non basta: formiamo le persone a riconoscere i tentativi di truffa con percorsi di security awareness e simulazioni di phishing, perché nella maggior parte degli attacchi l’unico elemento aggirato è la fiducia di chi legge il messaggio.
Con il servizio MDR (Managed Detection and Response) i sistemi sono presidiati da un centro operativo di sicurezza (SOC) attivo 24 ore su 24, 7 giorni su 7: non solo strumenti che rilevano le minacce, ma analisti specializzati che le valutano e intervengono.
Gli analisti valutano gli allarmi, distinguono i falsi positivi dalle minacce reali e, quando serve, isolano il dispositivo compromesso prima che l’attacco si estenda al resto della rete. È la differenza fra ricevere una segnalazione e avere qualcuno che interviene mentre l’azienda è chiusa.
Un filtro dedicato davanti alle caselle aziendali blocca phishing, messaggi falsi che imitano fornitori e clienti e tentativi di truffa sui pagamenti (BEC), prima che arrivino all’utente.
Funziona su Microsoft 365, su Google Workspace e sulla posta ospitata presso qualsiasi altro provider.
Gestione centralizzata delle identità digitali e degli account aziendali (Identity and Access Management): ogni utente accede solo ai dati e alle applicazioni necessari per il proprio ruolo.
Quando una persona entra in azienda, cambia mansione o la lascia, i permessi vengono aggiornati o revocati tempestivamente. In questo modo si evitano account dimenticati ancora attivi, una delle vie di accesso più sfruttate negli attacchi informatici.
Raccolta e conservazione centralizzata dei log, cioè i registri in cui server, firewall e applicazioni annotano automaticamente accessi, operazioni ed eventi anomali.
L’analisi dei log permette di individuare comportamenti sospetti, come tentativi di accesso ripetuti, e, in caso di incidente, di ricostruire con precisione cosa è accaduto, quando e da quale account.
I backup sono cifrati, conservati su doppia destinazione (una copia in azienda e una fuori sede, conservata in Italia) e controllati ogni giorno.
Le copie sono immutabili: una volta scritte non possono più essere modificate né cancellate, nemmeno da chi dovesse ottenere le credenziali di amministratore. È la contromisura che impedisce a un attacco ransomware di distruggere anche i salvataggi e consente di ripristinare i dati senza dover trattare con chi ha sferrato l’attacco.
Periodicamente eseguiamo prove di ripristino e ne consegniamo l’esito per iscritto. Un backup che non è mai stato ripristinato non è ancora un backup: è un’ipotesi.
Un unico referente per l’informatica aziendale
Rete, postazioni di lavoro, server, posta elettronica e strumenti di collaborazione come Microsoft 365 o Google Workspace fanno capo a un unico interlocutore.
L’azienda non deve coordinare fornitori diversi né stabilire di volta in volta a chi rivolgersi: ogni richiesta arriva a noi e viene seguita fino alla risoluzione.
Assessment IT gratuito: verifica dell’infrastruttura e della sicurezza
Un’analisi dell’infrastruttura informatica aziendale articolata in otto aree:
- 01Inventario
- 02Aggiornamenti
- 03Rete
- 04Dispositivi
- 05Backup
- 06Accessi
- 07Posta e identità
- 08Esposizioni su Internet
- 01Inventario
- 02Aggiornamenti
- 03Rete
- 04Dispositivi
- 05Backup
- 06Accessi
- 07Posta e identità
- 08Esposizioni su Internet
✓L’ultima area è quella che sorprende più spesso: una scansione dei servizi aziendali raggiungibili da Internet, che mostra cosa è visibile dall’esterno e quali vulnerabilità note risultano aperte. È la stessa ricognizione che farebbe un attaccante prima di scegliere un bersaglio.
✓Al termine viene consegnato un report scritto, con le criticità rilevate e un piano di rimedio in ordine di priorità. Il documento resta all’azienda, anche se decide di non proseguire.
✓L’assessment è gratuito, non comporta alcun vincolo e non richiede una preparazione specifica.
Richiedi assistenza informatica per la tua azienda
Compila il modulo per ricevere maggiori informazioni sui servizi TechGuardian o per prenotare l’assessment IT gratuito.
Ti ricontatteremo per concordare giorno e orario.
Domande frequenti su assistenza informatica e Cyber Security
Quanto costa l’assistenza informatica per aziende?
Il costo dipende dalla configurazione dell’infrastruttura, dal numero di postazioni e server gestiti e dai servizi attivati.
Per questo non pubblichiamo un listino: un prezzo standard non rifletterebbe le esigenze reali di ogni azienda. La proposta economica viene formulata dopo l’assessment, sulla base dei dati raccolti sull’infrastruttura.
Cosa si intende per servizi IT gestiti?
Con i servizi IT gestiti (Managed IT Services) l’azienda affida a un fornitore specializzato la gestione continuativa dei propri sistemi informatici: monitoraggio, aggiornamenti, sicurezza, backup e assistenza agli utenti. A differenza dell’assistenza “a chiamata”, che interviene solo quando qualcosa si è già guastato, il servizio gestito lavora in modo preventivo per ridurre guasti e fermi.
Il servizio può affiancare un responsabile IT interno?
Sì. TechGuardian può affiancare la persona che segue già l’informatica in azienda, occupandosi di monitoraggio, sicurezza informatica e assistenza di primo livello: attività ricorrenti che assorbono tempo senza richiedere una conoscenza approfondita dei processi aziendali.
Il servizio è adatto anche alle piccole imprese?
Sì. Gli attacchi informatici più diffusi, come ransomware e phishing, sono in larga parte automatizzati e non scelgono le vittime in base alle dimensioni: cercano punti deboli, come un sistema non aggiornato o una password debole, indipendentemente dal numero di dipendenti.
Per questo il servizio viene dimensionato sull’infrastruttura di ciascuna azienda, anche quando le postazioni sono poche.
Come avviene il cambio di fornitore IT?
La transizione viene gestita da B2BIT. Credenziali, documentazione e configurazioni vengono acquisite in un periodo di sovrapposizione con il fornitore uscente, così che l’azienda non resti scoperta durante il passaggio.