Sicurezza ad ogni livello della nostra soluzione

Sicurezza completamente integrata all'interno dei nostri router e delle piattaforme cloud per oggi, domani e tutti i giorni successivi.
Per saperne di più

Approvato per l'IT

Grazie alla totale integrazione degli standard di sicurezza IT sono necessarie poche modifiche IT, magari nessuna. La soluzione definitiva per gestire le esigenze di soluzioni remote con controllo, visibilità e sicurezza massimi.

Certificato ISO 27001

Talk2M, la nostra soluzione cloud, e i nostri gateway fanno entrambi parte della famiglia ISO 27001. Il motore di questa certificazione è il miglioramento continuo in termini di sicurezza delle informazioni.

Protezione multilivello

Sebbene la facilità d'uso sia importante, la sicurezza, l'integrità e l'affidabilità della nostra infrastruttura cloud Talk2M e delle reti dei clienti rimangono la nostra priorità assoluta.

Stretta collaborazione con NVISO

Lavoriamo a stretto contatto con un'azienda indipendente di sicurezza informatica per garantire che la nostra soluzione si adatti all'evoluzione del panorama della sicurezza. Con la loro esperienza nei settori della tecnologia, delle telecomunicazioni e dei servizi finanziari, insieme alla co-creazione dello Standard di verifica della sicurezza OWASP, NVISO mantiene i più elevati standard di qualità.

NVISO logo - icon

IEC 62443-4-1-certified

HMS Networks è certificato ai sensi della norma IEC62443-4-1:2018. La procedura di certificazione è stata svolta da TÜV Rheinland con lo scopo di convalidare una procedura di sviluppo sicura per il ciclo di vita del prodotto nell'ambito dell'automazione industriale e dei sistemi di controllo.

HMS_web-icon_IEC

Scopri di più sul nostro approccio alla sicurezza!

 

Arrow_Down_CTA

 

NVISO_Privileged Testing Partner_PREVIEW 

Una società pure-play di consulenza sulla sicurezza informatica

NVISO è una società indipendente di servizi professionali che si occupa esclusivamente di IT e sicurezza informatica. Dalla sua sede centrale di Bruxelles, NVISO ha iniziato a concretizzare nel 2013 la propria mission di proteggere le organizzazioni dei settori critici da incidenti di sicurezza. La sua comprovata esperienza nella fornitura di servizi legati alla sicurezza informatica per i servizi finanziari (tra cui tutte le grandi banche del Belgio) ha permesso a NVISO di espandersi ulteriormente in Europa aprendo uffici a Francoforte e Monaco di Baviera.

NVISO investe il 10% del proprio fatturato annuo in ricerca e sviluppo. Inoltre, tutti i dipendenti NVISO sono autorizzati dalla NATO (livello SECRET), il che consente di avere un team dedicato, specializzato sia nel fornire consulenza in materia di sicurezza che nell'eseguire valutazioni di sicurezza su prodotti, applicazioni e infrastrutture. NVISO ha creato e attualmente tiene diversi corsi SANS in materia di valutazione della sicurezza informatica (SEC599, SEC699, SEC560 e SEC577). Inoltre ha contribuito a creare lo standard di verifica della sicurezza OWASP e gli standard di verifica della sicurezza delle applicazioni mobili, e guida lo sviluppo dello standard di verifica della sicurezza dell'internet degli oggetti (IoT).

Approvato per l'IT


Bilanciando sicurezza e facilità d'uso, Ewon crea le migliori soluzioni remote della categoria che funzionano sia per gli utenti che per i manager IT.


Principali vantaggi per convincere il team IT aziendali


  • Firewall Friendly: poiché non vengono effettuate connessioni in entrata al dispositivo, non è necessario modificare le impostazioni del firewall, i criteri di routing, le porte aperte o aggiungere eccezioni. È richiesto un impegno dei tecnici informatici minimo o nullo. I dispositivi Ewon avviano un tunnel VPN verso i nostri server VPN cloud industriali realizzando una connessione in uscita attraverso la LAN aziendale tramite l'utilizzo delle porte comunemente abilitate (porta HTTPS 443 o porta UDP 1194).
  • Interruttore a chiave: grazie all'uso di un interruttore a chiave o di un tasto HMI sull'ingresso digitale del dispositivo Ewon, l'utente finale mantiene il pieno controllo locale sul dispositivo per renderlo o meno accessibile distanza.
  • Connection Audit Trail: le nostre soluzioni garantiscono la tracciabilità. Gli amministratori degli account possono eseguire un rapporto di connessione per verificare quali utenti si sono collegati a quali dispositivi, dove e quando. Questo rapporto può essere uno strumento prezioso per garantire che le politiche aziendali in materia di soluzioni remote vengano rispettate.
  • Autenticazione a più fattori: oltre alla combinazione nome utente/password, è possibile aggiungere un secondo livello di sicurezza mediante chiave inviata via SMS che cambia ad ogni login.

Sei curioso di sapere di più sulla nostra soluzione di connettività remota amica dell'IT?

 

Scarica le nostre FAQ sull'accesso remoto 

Certificato ISO 27001

Il nostro campo di applicazione ISO 27001 copre sia la soluzione Talk2M per il cloud industriale che i nostri gateway. I nostri ingegneri sono regolarmente sottoposti a controllo per garantire il massimo livello di sicurezza dei prodotti e servizi e per offrire la soluzione più sicura tenendo in perfetto equilibrio riservatezza, integrità e disponibilità.

Una soluzione di sicurezza che migliora continuamente adattandosi a un ambiente informatico in continua evoluzione!
  • Il nostro sistema ISMS (Information Security Management System) garantisce che tutte le problematiche/minacce alla sicurezza vengano rilevate e adeguatamente gestite.
  • Individuiamo le potenziali vulnerabilità e le minacce alla sicurezza prima che diventino un caso reale.
  • Miglioriamo continuamente i servizi organizzativi e le competenze tecniche dei nostri team tecnici.
  • Tutta la connettività remota inclusa in Talk2M, compresi M2Web ed eCatcher, così come l'hardware e il firmware dei nostri gateway sono sottoposti a svariati test per la sicurezza.
  • La sicurezza è un valore fondamentale per Ewon e per questo abbiamo stretto una partnership con NVISO, una società di sicurezza informatica. Questa società ci assiste nello sviluppo complessivo e sicuro dei nostri prodotti, delle nostre applicazioni e nel supporto dell'infrastruttura cloud Talk2M.
 

Scarica il certificato ISO 27001

Strategia di protezione multilivello


Cogli l'occasione di adottare il metodo di difesa migliore della categoria per la tua soluzione di connettività remota. Utilizzando le linee guida stabilite da ISO 27002, IEC 62443-2-4 e NIST Cyber Security Framework 1.0, abbiamo sviluppato un approccio di cybersecurity gestito, ibrido e stratificato per proteggere i dispositivi, la rete e, soprattutto, i sistemi di controllo industriali dei nostri clienti.


Livello 1 - Router Ewon

Segregazione rete WAN/LAN, autenticazione dei dispositivi locali e interruttore fisico per l'abilitazione/disabilitazione dell'accesso a VPN remoto.


Livello 2 - Firewall

Un firewall completo che include gli indirizzi IP, le porte e il filtraggio tramite protocollo. È inoltre possibile limitare l'accesso in base all'utente, al gruppo di utenti e al sito per dispositivi singoli o multipli.


Livello 3 - Crittografia del traffico

Tutte le sessioni VPN di connettività remota sono crittografate end-to-end utilizzando i protocolli OpenVPN e SSL/TLS.


Livello 4 - Gestione di utenti e accessi

Login utente unici, diritti utente configurabili per i diversi dispositivi, autenticazione a due fattori e audit completo della connessione forniscono una tracciabilità di livello superiore.


Livello 5 - Infrastruttura di rete

Collaboriamo con partner di hosting ridondanti a livello globale che includono il monitoraggio 24 ore su 24, 7 giorni su 7 e sono completamente trasparenti per quanto riguarda lo stato dei nostri server e servizi.


Livello 6 - Conformità alle politiche aziendali

La soluzione combinata dispositivo Ewon/Talk2M è compatibile con e migliora le politiche di sicurezza, le regole del firewall e le impostazioni del server proxy aziendali esistenti.

 

Scarica la nostra guida e usufruisci di una connettività sicura

IEC 62443-4-1-certified

HMS Networks è certificato ai sensi della norma IEC62443-4-1:2018. La procedura di certificazione è stata svolta da TÜV Rheinland con lo scopo di convalidare una procedura di sviluppo sicura per il ciclo di vita del prodotto nell'ambito dell'automazione industriale e dei sistemi di controllo.

 

Sicurezza attraverso una procedura di sviluppo certificata

 

IEC62443-4-1 è parte della norma IEC 62443-4:2018(E) che stabilisce i requisiti procedurali dello sviluppo sicuro dei prodotti impiegati nell'automazione industriale e nei sistemi di controllo. La certificazione IEC62443-4-1 rappresenta un ulteriore passo in avanti fatto da HMS sulla strada della sicurezza informatica. La certificazione attesta che HMS ha implementato una procedura mirata alla progettazione sicura del prodotto, alla tecnologia per la gestione della divulgazione delle vulnerabilità e alla capacità di interagire con i clienti in maniera trasparente per aiutarli a gestire i rischi legati alla sicurezza.

"L'industria dell'automazione ha bisogno di partner che forniscano la tecnologia e i servizi in grado di proteggere le risorse di maggior valore dei clienti", dichiara Timo Van´mar Hoff, CPO di HMS. "Affidandosi a HMS, le aziende sono certe che ci occupiamo continuamente della sicurezza e che si tratta di una nostra preoccupazione quotidiana”

La nuova certificazione è stata eseguita dall'istituto indipendente TÜV Rheinland; il certificato IEC62443-4-1 va ad aggiungersi al crescente elenco di riconoscimenti del successo di HMS nell'aiutare i clienti a rafforzare la propria sicurezza informatica nell'area dell'automazione industriale e dei sistemi di controllo.

 

Richiedi il whitepaper sulla sicurezza Talk2M

Questo whitepaper fornisce risposte a tutte le domande su Talk2M e sulla sicurezza correlata.

Cos'è Talk2M?
Come si connettono le macchine a Internet?
Collegamento della macchina e dell'utente a Talk2M
Utilizzo della connessione VPN
Sicurezza del sistema e dell'architettura Talk2M
Disponibilità dei server Talk2M


Richiedi il whitepaper sulla sicurezza Talk2M 

Programma di divulgazione responsabile

Se hai identificato una vulnerabilità, comunicacelo con senso di responsabilità.
Programma di divulgazione responsabile

Sicurezza informatica

Ricevi gli ultimi bollettini sulla sicurezza informatica per i prodotti HMS
Bollettini sulla sicurezza informatica

Questo sito utilizza i cookie per gestire, migliorare e personalizzare la tua esperienza di navigazione del sito

Continuando la navigazione, acconsenti al nostro utilizzo dei cookie.

Approfondisci Acconsento