Un progetto di: Dilaxia
Dilaxia è un ecosistema in continua evoluzione, con sedi in Italia e Albania, che trasforma le sfide digitali in soluzioni concrete, scalabili e personalizzate, costruendo tecnologia che funziona e crea valore reale per aziende e organizzazioni, partendo da software su misura all’AI, passando per l’IT support alla cybersecurity.
Obiettivi e benefici
Tra in benefici che Dilaxia apporta ai suoi clienti si possono annoverare varie attività innovative in tutti le fasi del Cyber Risk Management: da servizi di Cyber Risk Assesment, passando per i servizi di prevenzione come Penetration Test e simulazioni di attacchi, servizi di monitoraggio come Business Continuity & Disaster Recovery e Incident Response, proponendo anche servizi di formazione e sensibilizzazione ai rischi cyber per i dipendenti delle aziende che lo richiedono.
Tecnologie abilitanti
L’innovatività e la forza dei servizi di Dilaxia risiede nella capacità di assistere a tutto tondo i propri clienti, come nel caso di una grossa azienda del territorio lombardo che si è rivolta a loro per attività di Incident Response e successiva Remediation: l’intera infrastruttura server del cliente era stata resa indisponibile, i dischi di tutte le macchine virtuali e fisiche erano stati cifrati e anche i repository di backup erano stati attaccati. In questo caso è stata determinante la preventiva predisposizione di snapshot a livello storage, una funzionalità e che ha permesso di ripristinare l’intera infrastruttura virtuale, per il recupero dei server fisici è stata invece fondamentale la preventiva implementazione del backup dei sistemi operativi sul provider cloud Microsoft Azure, che ha reso possibile di ripristinare i dati senza assecondare le richieste di pagamento da parte degli attaccanti. Le operazioni di Remediation sono poi state implementate tramite distribuzione di agenti EDR per controllo e analisi dei device in rete, supporto legale per determinare strategia ottimale di intervento sui sistemi, conservazione delle prove e attivazione comunicazione con i criminali per cercare di ottenere informazioni utili per ricostruire gli eventi, ripristino dei sistemi disponibili da storage snapshot e da backup cloud ed infine sostituzione delle credenziali amministrative sui sistemi, protezione delle connessioni VPN e introduzione politica di Multi-Factor Authentication.