La Provincia di Cuneo ha adottato le soluzioni di Flowmon per garantire la sicurezza dei dispositivi, dei dati e delle reti dei suoi dipendenti che lavorano anche da remoto.
La crisi globale generata dalla pandemia del COVID-19 ha creato enormi problemi nel lavoro di molte organizzazioni, in particolare degli enti pubblici. Come garantire che i servizi rimangano disponibili quando gli uffici devono essere vuoti?
La Provincia di Cuneo conta circa 600.000 residenti distribuiti in 250 Comuni e ha il compito di tutelare gli interessi dell'intera comunità, promuovendone lo sviluppo sociale ed economico, svolge funzioni di coordinamento, pianificazione e gestione dei servizi, fornisce assistenza tecnica ai comuni, svolge servizi di pubblica utilità in diversi settori, e coordina l'erogazione dei servizi alle persone.
"Nei primi giorni dell'emergenza sanitaria causata da COVID-19 abbiamo dovuto fornire rapidamente ai nostri dipendenti l'accesso remoto ad una parte della nostra infrastruttura per consentire loro di lavorare da casa", afferma Alessandro Risso, Direttore IT della Provincia. "Molti di loro naturalmente si collegavano utilizzando i propri PC o laptop, quindi avevamo bisogno di monitorare che tipo di traffico proveniva da questi dispositivi e identificare tempestivamente ogni possibile problema di sicurezza. Fortunatamente stavamo già valutando la soluzione prima dell'emergenza, quindi non abbiamo avuto dubbi che fosse ciò di cui avevamo bisogno per svolgere il lavoro ".
Alcuni mesi prima che il blocco venisse attuato in Italia, una prova di fattibilità di un mese era stato eseguita da 3C Informatica Srl, partner di Flowmon, che aveva mostrato la soluzione ed evidenziato diversi problemi che altri strumenti non erano stati in grado di rilevare, come dispositivi configurati male, picchi di rete, attacchi a server esposti a Internet o tentativi di phishing. Tutto ciò è stato poi discusso in un dettagliato report che il partner ha creato per la Provincia di Cuneo al termine del periodo di sperimentazione.
Grazie alla flessibilità della soluzione di Flowmon, è stato possibile creare un profilo personalizzato, sia per quanto riguarda Flowmon Monitoring Center sia per Anomaly Detection System (ADS)) al fine di monitorare in modo specifico il traffico proveniente e diretto dai client VPN e di rilevare ed evidenziare rapidamente qualsiasi potenziale problema, in termini di prestazioni e di sicurezza, derivanti da tutti i dispositivi remoti BYOD.
La soluzione viene distribuita in un ambiente virtuale e consiste in un collector all'interno di Flowmon ADS Business. Sono state implementate inoltre due Virtual Probe per raccogliere i dati provenienti dagli switch virtuali degli host della Provincia di Cuneo, assicurando piena visibilità anche nell'ambiente virtuale: questa combinazione fornisce informazioni sul traffico di rete e rileva le minacce. 3C Informatica fornisce consulenza al cliente, rivedendo periodicamente i dati e mantenendo la soluzione.
"Abbiamo la responsabilità nei confronti del pubblico di mantenere la nostra infrastruttura funzionante in modo affidabile per un periodo di tempo indefinito. A causa della pandemia, abbiamo dovuto adattarci rapidamente alle nuove circostanze e Flowmon è stata parte integrante di questa trasformazione", ha sottolineato il Dott. Risso.