• Non ci sono risultati.

Cyber Security UNA STRATEGIA BASATA SU SAP ENTERPRISE THREAT DETECTION. Internal Audit, Risk, Business & Technology Consulting

N/A
N/A
Protected

Academic year: 2022

Condividi "Cyber Security UNA STRATEGIA BASATA SU SAP ENTERPRISE THREAT DETECTION. Internal Audit, Risk, Business & Technology Consulting"

Copied!
16
0
0

Testo completo

(1)

Cyber Security

UNA STRATEGIA BASATA SU SAP

ENTERPRISE THREAT DETECTION

(2)

PROTIVITI

85+ Offices, 25+ Countries

5 Continents

Part of Robert Half International

Group

$1.4 billion in revenues

2020

7.000+

Professionals

$5,1 bln Revenues

2020

7.000+

Clients

35%+

of companies within

GLOBAL FORTUNE 500®

60%+

of companies within

FORTUNE 1000®

Argentina (1) Brazil (2) Canada (3) Chile (1) Colombia (1) Mexico (1) Perù (1)

United States (37) Venezuela (1)

Bulgaria (1) France (1) Germany (3) Great Britain (7) Italy (3)

Netherlands (1) Switzerland (1)

EUROPE

Australia (5) China (4) South Corea (1) Japan (2) India (5) Indonesia (1) Singapore (1)

ASIA/

OCEANIA

Saudi Arabia (1) Bahrain (1) U.A.E. (2) Egypt (1) Kuwait (1) Oman (1) Qatar (1) South Africa (2)

M. EAST/

AFRICA AMERICAS

Protiviti is a leader consulting company in the analysis and design of Risk Management, Organization, Compliance & Control models. It supports companies in the identification of risks and in the definition of the best management, governance and control strategies.

(3)

LA PARTNERSHIP CON SAP

Leader nei servizi di consulenza in materia di governance, risk, compliance e cyber security Numerosi professionisti con competenze specifiche su

tecnologie SAP

Approccio end-to-end dalla progettazione alla realizzazione

Leader nell’enterprise application software

Esperti del settore, consulenti, e ingegneri di supporto per

assistere e guidare i clienti verso le best practice

Le soluzioni e i servizi SAP consentono ai clienti di operare in modo efficace e di adattarsi continuamente ai diversi cambiamenti

SAP

(4)

Aziende vittime di MALWARE

71%

Aumento ATTACCHI INFORMATICI alle banche

238%

6 TRILIONI DI $

DANNI DA CRIMINALITÀ INFORMATICA

stimati per il 2021

1,27 MILIARDI DI €

MULTE EMESSE IN AMBITO GDPR fino ad ora Aziende vittime di SOCIAL ENGINEERING

57%

Organizzazioni vittime di ATTACCHI DI SPEAR PHISHING

88%

Aumento degli ATTACCHI DI PHISHING

667%

L’ENTITA’ DEL RISCHIO CYBER

(5)

Attacchi rilevati Attacchi non

scoperti o classificati

NIST

CYBER SECURITY FRAMEWORK

DETECT

APPROCCIO ALLA CYBER SECURITY

Cybercrime Spionaggio Sabotaggio

Hacktivism

SAP ENTERPRISE THREAT DETECTION (ETD)

Monitoraggio Detection Real Time

Remediation dei Cyber Attack

Frodi

(6)

SAP ENTERPRISE THREAT DETECTION

Dashboard di monitoraggio integrabile con SIEM

(7)

SAP ENTERPRISE THREAT DETECTION

Dashboard di monitoraggio integrabile con SIEM

Salvataggio e gestione degli eventi in tempo reale

(8)

SAP ENTERPRISE THREAT DETECTION

Dashboard di monitoraggio integrabile con SIEM

Salvataggio e gestione degli eventi in tempo reale

Analisi e valutazione degli eventi anche a livello applicativo

(9)

SAP ENTERPRISE THREAT DETECTION

Dashboard di monitoraggio integrabile con SIEM

Salvataggio e gestione degli eventi in tempo reale

Valutazione degli impatti di business di un Cyber Attack Analisi e valutazione degli eventi anche a livello applicativo

(10)

SAP ENTERPRISE THREAT DETECTION

Outliers

Detail View Normal behavior

Dashboard di monitoraggio integrabile con SIEM

Salvataggio e gestione degli eventi in tempo reale

Valutazione degli impatti di business di un Cyber Attack

Apprendimento con machine learning e intelligenza artificiale Analisi e valutazione degli eventi anche a livello applicativo

(11)

SAP ENTERPRISE THREAT DETECTION

Dashboard di monitoraggio integrabile con SIEM

Salvataggio e gestione degli eventi in tempo reale

Valutazione degli impatti di business di un Cyber Attack

Apprendimento con machine learning e intelligenza artificiale

Elaborazione e classificazione delle remediation

Analisi e valutazione degli eventi anche a livello applicativo

(12)

Enterprise Threat Detection Key Values

Gestione delle minacce integrata a

livello infrastrutturale ed applicativo Real-time detection dei cyber attack Identificazione e prioritizzazione delle azioni di risposta

USE CASE: INTEGRAZIONE SIEM – ETD

Accesso abusivo al sistema Compromissione

credenziali

Real-time detection

Blocco dell’utenza compromessa

Analisi avanzata per la risposta

SIEM

SAP

ETD

(13)

Il sistema

Enterprise Threat Detection

(14)

TECNOLOGIE EVOLUTE CON CAPACITA’ AVANZATE DI RILEVAZIONE E RISPOSTA AGLI ATTACCHI CYBER

Evoluzione

APPROCCIO TRADIZIONALE NON COMPLETAMENTE EFFICACE PER RILEVARE E CONTRASTARE LE MINACCE CYBER

Scenario attuale

SAP ETD ANALIZZA EVENTI A LIVELLO INFRASTRUTTURALE ED APPLICATIVO E IDENTIFICA AZIONI DI CONTRASTO IN TEMPO REALE

SAP ETD

RIASSUMENDO

(15)

PROTIVITI CONTACTS

Enrico Ferretti

Managing Director, TC-Core Mail: [email protected]

Andrea Gaglietto

Senior Manager, TC-Security and Privacy

Mail: [email protected]

(16)

Riferimenti

Documenti correlati