Las actividades de gestión de ciberseguridad comenzaron a finales de 2021: Se llevó a cabo una actividad de evaluación en relación con los activos TIC de la empresa, en preparación para la preparación de la documentación requerida por la legislación del NIS y las directrices sectoriales emitidas por ENAC. A partir de enero de 2022, se lanzó una actividad para proporcionar a Aeroporti di Puglia un servicio de consultoría CISO durante 12 meses, lo que permitió a la organización estructurar los procesos de gestión de ciberseguridad en 360 grados dentro de la organización y preparar las iniciativas para diseñar la futura gestión global de ciberseguridad. A finales de 2023, Exprivia ganó la licitación para el suministro global de servicios destinados a supervisar la ciberseguridad de Aeroporti di Puglia.

Solución Exprivia

El servicio creado por Exprivia, dirigido por un equipo ampliado de especialistas que llevan a cabo funciones de » CISO como servicio«, Inteligencia de Amenazas y gobernanza VAPT, gestiona un programa de sensibilización, junto con la monitorización continua del SOC, sitúa a Aeroporti di Puglia en las mejores condiciones para cumplir con los requisitos legislativos presentes y futuros, como el NIS2. Los diversos proyectos y actividades de servicio han llevado a una mejora en el nivel general de madurez en ciberseguridad, introduciendo un modelo virtuoso también en colaboración con otras entidades presentes en Aeroporti di Puglia.

Resultados

Mejora en la monitorización de eventos de seguridad Mediante la activación de un SOC que monitoriza continuamente los eventos de seguridad recogidos, un servicio de monitorización de la superficie expuesta y una inteligencia de amenazas personalizada. También se ha creado y activado un marco de control para apoyar los procesos de gobernanza. Programa de concienciación sobre ciberseguridadMediante el uso de una plataforma que automatiza la impartición de cursos y también con el apoyo de vídeos cortos que mejoran la experiencia del usuario, la cultura de la ciberseguridad se difunde en la organización. La plataforma también automatiza pruebas periódicas de phishing, permitiéndote seguir la evolución de la conciencia de los usuarios sobre cuestiones de ciberseguridad Definición de procesos, procedimientos y comunicaciones A través de un plan de progreso que hace seguimiento mes a mes y mantiene informada a la organización, mejora la conciencia de la organización sobre los problemas de ciberseguridad. Todos los procedimientos de ciberseguridad se revisan y mejoran constantemente. Mejora del proceso de gestión de vulnerabilidades La ejecución periódica de VAPTs también ha hecho posible estructurar un proceso de remediación que, junto con el proceso de evaluación de riesgos, ayuda a mantener bajo control la postura de seguridad.