Cyber Security & Resilience

I servizi e le piattaforme di Leonardo garantiscono il monitoraggio e la protezione predittiva e proattiva di dati e asset strategici. Architetture e sistemi secure-by-design, Intelligenza Artificiale e Big Data, tecniche di virtualizzazione e supercalcolo, svolgono un ruolo centrale nel rilevamento, nell’analisi della minaccia cibernetica e nella gestione dell’attacco, fino alla sua risoluzione. Soluzioni per l’addestramento alla difesa cibernetica consentono l’aggiornamento continuo degli operatori addetti alla sicurezza informatica.

>137.000

eventi di sicurezza gestiti al secondo dal Global Security Operation Centre (SOC)

>5mln

indicatori di compromissione monitorati ogni anno dal Global Security Operation Centre (SOC)

1.800

allarmi di sicurezza gestiti ogni giorno dal Global Security Operation Centre (SOC)

21.600

incidenti di cyber sicurezza all'anno gestiti dal Global Security Operation Centre (SOC)

8.500

rapporti di intelligence personalizzati generati ogni anno dal Global Security Operation Centre (SOC)

Soluzioni

SERVIZI PROFESSIONALI

Servizi di consulenza per l’assessment dei rischi cibernetici, la definizione di modelli di governance, la gestione dei sistemi di cyber resilience e la loro certificazione. Progettazione e realizzazione di soluzioni secure-by-design tra cui Security Operation Centre (SOC) / Computer Emergency Response (CERT) / Intelligence Operation Centre (IOC).

SERVIZI IT/OT

Servizi di monitoraggio e gestione di infrastrutture, reti e sistemi Information Technology (IT) e Operational Technology (OT), nativamente integrati con strumenti di Threat Intelligence per aumentare le capacità di rilevamento rispetto alle minacce informatiche. Formazione per l’addestramento degli operatori addetti alla difesa cibernetica di governi e istituzioni, infrastrutture critiche e aziende.

PIATTAFORME

Piattaforme basate su Big Data, Intelligenza Artificiale e Cloud per attività di Threat Intelligence dedicate al monitoraggio, l’identificazione e l’analisi delle minacce cyber, il supporto alle decisioni per minimizzare gli impatti di eventuali attacchi. Piattaforme proprietarie, che sfruttano tecniche di virtualizzazione e simulazione (digital twin), per l’addestramento cyber e il test della resilienza cibernetica di apparati fisici e virtuali.