{"id":37422,"date":"2023-03-20T10:26:56","date_gmt":"2023-03-20T10:26:56","guid":{"rendered":"https:\/\/www.overit.ai\/it\/?page_id=37422"},"modified":"2026-04-28T15:43:04","modified_gmt":"2026-04-28T15:43:04","slug":"cybersecurity","status":"publish","type":"page","link":"https:\/\/www.overit.ai\/it\/azienda\/cybersecurity\/","title":{"rendered":"Cybersecurity"},"content":{"rendered":"\n \n
\n\n\n\n\n
\n
\n
CYBERSECURITY<\/div>\n \n

OverIT \u00e8 costantemente impegnata a garantire la sicurezza delle informazioni<\/h1>\n \n
\n

La fiducia \u00e8 uno dei nostri valori fondamentali. Niente \u00e8 pi\u00f9 importante dell\u2019affidabilit\u00e0 dei nostri sistemi, della sicurezza informatica e della parola data a clienti, partner e collaboratori.<\/p>\n\n <\/div>\n \n \n \n \n \n <\/div>\n \n

\n \"OverIT\n <\/div>\n \n <\/div>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n \n \n

I cyberattacchi sono al centro dell\u2019attenzione di tutti i CIO e la OverIT NextGen Platform offre la migliore sicurezza e scalabilit\u00e0 della categoria.<\/p>\n

In qualit\u00e0 di azienda leader nel settore SaaS, i nostri clienti si fidano di noi fornendoci i loro dati e le loro operazioni. Non possiamo fallire. Pertanto, lavoriamo ogni giorno per rafforzare la nostra piattaforma e i nostri processi, garantendo sempre la sicurezza e la conformit\u00e0 dei nostri sistemi.<\/p>\n<\/div>\n \n <\/section>\n\n<\/div>\n<\/div>\n\n\n\n \n

\n\n
\n
\n
\n
\n
\n <\/i>\n <\/div>\n
\n Scopri, previeni e affronta potenziali problemi di sicurezza e vulnerabilit\u00e0 con strumenti di nuova generazione.\n <\/div>\n <\/div>\n <\/div>\n
\n
\n
\n <\/i>\n <\/div>\n
\n Assicurati che i tuoi servizi siano sempre aggiornati.\n <\/div>\n <\/div>\n <\/div>\n
\n
\n
\n <\/i>\n <\/div>\n
\n Migliora le tue operazioni di Field Service Management.\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n
CONFORMIT\u00c0 ALLA SICUREZZA<\/div>\n \n
OverIT \u00e8 fortemente impegnata a soddisfare i pi\u00f9 importanti standard di sicurezza del settore<\/div>\n \n \n <\/section>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n\n
\n
\n \n <\/div>\n
\n \n
\n
\n
\n \n <\/div>\n
\n SOC1 Type II\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n \n <\/div>\n
\n SOC2 Type II\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n \n <\/div>\n
\n SOC3\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n \n <\/div>\n
\n ISO 27001:2022\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n \n <\/div>\n
\n ISO 27017\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n \n <\/div>\n
\n ISO 27018\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n
\n
\n
SOC1 Type II<\/div>\n
\n
\n SOC1 Type II<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n SOC1 Type II\n <\/div>\n
\n

Il report SOC1 si concentra sui servizi esternalizzati eseguiti da organizzazioni di servizi rilevanti per la rendicontazione finanziaria di una societ\u00e0 (entit\u00e0 utente).<\/p>\n

\"SOC1\"<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
SOC2 Type II<\/div>\n
\n
\n SOC2 Type II<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n SOC2 Type II\n <\/div>\n
\n

Un report SOC2 di tipo II \u00e8 un report di controllo interno, basato sullo standard di reporting AT 101, che analizza il modo in cui un’azienda salvaguarda i dati dei clienti e il funzionamento di tali controlli. Le aziende che utilizzano provider di servizi cloud utilizzano i report SOC2 per valutare e affrontare i rischi associati ai servizi tecnologici di terze parti. Questi rapporti sono emessi da un revisore esterno indipendente che copre i principi di sicurezza, disponibilit\u00e0, riservatezza e privacy.<\/p>\n

\"SOC1\"<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
SOC3<\/div>\n
\n
\n SOC3<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n SOC3\n <\/div>\n
\n

Il report SOC3 fornisce una sintesi di alto livello dei controlli interni di un\u2019azienda in materia di sicurezza, disponibilit\u00e0, integrit\u00e0 del trattamento, riservatezza e privacy. A differenza del SOC2, che contiene informazioni dettagliate e ad accesso limitato, il SOC3 \u00e8 pensato per la distribuzione pubblica e dimostra l\u2019impegno verso i Trust Services Criteria dell\u2019AICPA. Questi report sono rilasciati da revisori indipendenti di terze parti e costituiscono un\u2019attestazione pubblica dell\u2019efficacia operativa di un\u2019organizzazione di servizi in un determinato periodo di riferimento.<\/p>\n

\"SOC1\"<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
ISO 27001:2022<\/div>\n
\n
\n ISO 27001:2022<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n \n ISO 27001:2022\n <\/a>\n <\/div>\n
\n

ISO\/IEC 27001 \u00e8 uno standard di sicurezza che specifica formalmente un sistema di gestione della sicurezza delle informazioni (ISMS) destinato a sottoporre la sicurezza delle informazioni a un esplicito controllo di gestione. Come specifica formale, impone requisiti che definiscono come implementare, monitorare, mantenere e migliorare continuamente l’ISMS. Questo prescrive anche una serie di migliori pratiche che includono requisiti di documentazione, divisioni di responsabilit\u00e0, disponibilit\u00e0, controllo degli accessi, sicurezza, audit e misure correttive e preventive.<\/p>\n

\"ISO<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
ISO 27017<\/div>\n
\n
\n ISO 27017<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n ISO 27017\n <\/div>\n
\n

Questo standard internazionale fornisce ulteriori linee guida di implementazione specifiche per il cloud basate su ISO\/IEC 27002 e fornisce controlli aggiuntivi per affrontare le minacce alla sicurezza delle informazioni specifiche per il cloud e i rischi relativi alle clausole 5-18 in ISO\/IEC 27002: 2013 per i controlli, orientamenti per l’attuazione e altre informazioni.<\/p>\n

\"ISO<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
ISO 27018<\/div>\n
\n
\n ISO 27018<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n ISO 27018\n <\/div>\n
\n

ISO ha adottato ISO\/IEC 27018:2014, un addendum a ISO\/IEC 27001, un framework per la privacy cloud. Basato principalmente sulle leggi sulla protezione dei dati dell’UE, fornisce controlli e linee guida specifici ai provider di servizi cloud (CSP) che agiscono come responsabili del trattamento delle informazioni di identificazione personale (PII).<\/p>\n

\"ISO<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n

\n<\/div>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n \n
OverIT, Il vostro Partner SaaS FSM di fiducia<\/div>\n \n \n <\/section>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n
\n
\n \n
\n
\n \n
\n <\/i>\n <\/div>\n \n
\n SSDLC (Ciclo di Vita dello Sviluppo Sicuro del Software)\n <\/div>\n\n
\n OverIT vuole che il suo codice sia sicuro\n <\/div>\n\n
\n \n
\n
Adottiamo strumenti SAST (Static Application Security Testing) e SCA (Software Composition Analysis) all’avanguardia <\/div>\n <\/div>\n \n
\n
Garantiamo componenti software sicuri fin dall’inizio<\/div>\n <\/div>\n \n
\n
Monitoriamo le nuove vulnerabilit\u00e0 e tecniche di attacco<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n \n
\n <\/i>\n <\/div>\n \n
\n Sicurezza SaaS\n <\/div>\n\n
\n Le infrastrutture SaaS di OverIT sono protette da una tecnologia avanzata\n <\/div>\n\n
\n \n
\n
Garantiamo la sicurezza dei carichi di lavoro<\/div>\n <\/div>\n \n
\n
Trasmettiamo i dati su canali sicuri e utilizziamo sistemi di protezione per il data storage<\/div>\n <\/div>\n \n
\n
Progettiamo le nostre operazioni SaaS in modo che siano resilienti ed efficaci anche in caso di attacchi DDoS<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
<\/div>\n<\/div>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n
\n
\n \n
\n
\n \n
\n <\/i>\n <\/div>\n \n
\n MONITORAGGIO DELLA SICUREZZA & RISPOSTA AGLI INCIDENTI\n <\/div>\n\n
\n I servizi di OverIT sono costantemente monitorati da un SOC (Security Operation Center) specializzato\n <\/div>\n\n
\n \n
\n
Supervisioniamo tutti gli eventi di sicurezza e telemetria raccolti da diverse fonti<\/div>\n <\/div>\n \n
\n
I nostri analisti della sicurezza indagano su ogni evento e anomalia per individuare reali problemi di sicurezza<\/div>\n <\/div>\n \n
\n
Garantiamo che l’intera comunit\u00e0 sia consapevole delle diverse minacce alla sicurezza, per riconoscerle e rispondere adeguatamente con tutti gli strumenti e le procedure disponibili<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n \n
\n <\/i>\n <\/div>\n \n
\n FORMAZIONE & SENSIBILIZZAZIONE\n <\/div>\n\n
\n OverIT ritiene che tutti i membri dell’organizzazione abbiano un ruolo attivo e importante da svolgere contro le minacce informatiche\n <\/div>\n\n
\n \n
\n
Organizziamo diverse sessioni di formazione si sensibilizzazione sulla sicurezza<\/div>\n <\/div>\n \n
\n
Ci affidiamo a una piattaforma di sensibilizzazione alla sicurezza riconosciuta<\/div>\n <\/div>\n \n
\n
Garantiamo che l’intera comunit\u00e0 sia consapevole delle diverse minacce alla sicurezza, per riconoscerle e rispondere adeguatamente con tutti gli strumenti e le procedure disponibili<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
<\/div>\n<\/div>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n \n

Segnalaci un evento di cybersecurity<\/h3 >\n \n \n <\/section>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n \n\n \n \n