aggiornamenti di sicurezza, monitoraggio e risposta agli incidenti

Scopo

Questo articolo spiega come SOBEREYE mantiene nel tempo la sicurezza dei Dispositivi OPTOVERA e della piattaforma cloud.

Aggiornamenti e vulnerabilità

SOBEREYE esamina i bollettini di sicurezza pertinenti, valuta le vulnerabilità in base alla gravità e all’impatto, definisce le priorità di intervento in funzione del rischio, convalida gli aggiornamenti quando praticabile e distribuisce le modifiche approvate tramite la gestione dei dispositivi mobili o il processo di distribuzione cloud applicabile.

Monitoraggio

SOBEREYE utilizza funzionalità di monitoraggio negli ambienti dei dispositivi gestiti e nel cloud per individuare condizioni operative e rilevanti per la sicurezza, tra cui la connettività del Dispositivo, lo stato di gestione, lo stato di distribuzione del software, l’attività di autenticazione, gli errori di sincronizzazione, la disponibilità del servizio cloud e gli eventi di sicurezza segnalati dai fornitori di servizi applicabili.

Risposta agli incidenti

SOBEREYE mantiene un processo di risposta agli incidenti nell’ambito del proprio Sistema di Gestione della Sicurezza delle Informazioni ISO/IEC 27001. Il processo prevede rilevamento, valutazione, contenimento, indagine, ripristino, notifica ove richiesta, azioni correttive e riesame post-incidente. SOBEREYE informa il Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di un Incidente di Sicurezza che coinvolga Dati Personali del Titolare, con informazioni fornite per fasi man mano che diventano disponibili.