Sicurezza e intelligenceControspionaggio
Protezione dallo spionaggio industriale per il vostro know-how
Per aziende manifatturiere, studi di progettazione e chiunque abbia il proprio valore in disegni, formule, listini o elenchi clienti. Troviamo da dove possono uscire le informazioni riservate, fissiamo regole e accessi chiari, formiamo il personale e verifichiamo i vostri sistemi e ambienti. Lavoro solo difensivo.
- Rischio di fuga
- da dove possono uscire le informazioni
- Persone attente
- personale formato a riconoscere i tentativi
- Solo difensivo
- i vostri sistemi, i vostri ambienti, le vostre regole
Da dove possono uscire le informazioniUfficio tecnico · prima verifica
- Cartella condivisa «Progetti»link pubblico attivo · 214 file Chiudere
- Account di ex dipendenti2 ancora attivi Rivedere
- Disegni inviati a email personalinessuna regola Regola
- Porte USB delle postazioni CADlimitate da policy OK
- Visitatori nell’area R&Saccompagnati, badge registrato OK
- INFOCartelle condivise viste
- WARN14 condivisioni esterne
- OK11 chiuse dai titolari
- OKLink a scadenza: 30 gg
Esempio · non è un sistema reale
01Perché conta
Il know-how esce dalle porte di tutti i giorni
Quasi sempre non serve una spia. Basta un link condiviso, un account mai chiuso, una telefonata che sembra in regola o una chiavetta USB.
File condivisi troppo
Cartelle cloud aperte a chiunque abbia il link, allegati inoltrati fuori dall’azienda.
Accessi che sopravvivono al lavoro
Ex dipendenti, agenti e fornitori che possono ancora entrare nei sistemi.
Richieste che sembrano in regola
Un «cliente» che chiede i disegni, un «fornitore» che vuole conferma dei prezzi. Funziona al telefono e per email.
Dispositivi che escono
Portatili, telefoni e chiavette USB senza cifratura né regole chiare.
Lavoro solo difensivo. Proteggiamo le vostre informazioni, i vostri sistemi e i vostri ambienti. Non svolgiamo indagini su persone, pedinamenti, intercettazioni né raccolta di informazioni su terzi.
02Cosa facciamo
Decidere cosa è riservato, poi proteggerlo
Non tutto ha bisogno della stessa protezione. Vi aiutiamo a ordinare le informazioni per valore, poi adattiamo accessi, procedure e formazione a ogni livello. La sicurezza resta proporzionata e il lavoro continua a scorrere.
- Valutazione del rischio di fuga di informazioni
- Classificazione delle informazioni applicabile
- Accessi solo a chi deve sapere
- Procedure per visitatori, fornitori e trasferte
- Formazione per riconoscere i tentativi
- Verifiche tecniche sui vostri sistemi
- Supporto quando si sospetta una fuga
- Un piano di risposta, scritto prima
Quattro livelli, regole chiareChi vede cosa, e come circola
- Riservatissimoformule, R&S, documenti del CdA · persone nominate Livello 4
- Riservatodisegni, offerte, listini · chi deve sapere Livello 3
- Internoprocedure, organigramma · solo personale Livello 2
- Pubblicocatalogo, sito, brochure · tutti Livello 1
- NDA firmato
- Accesso solo alla cartella del progetto
- Link condivisi a scadenza di 30 giorni
- Accesso tolto a fine progetto
03Cosa comprende
La protezione, voce per voce
Partiamo da dove il rischio per voi è più alto. Di solito una prima valutazione indica le tre o quattro modifiche che contano di più.
Valutazione del rischio di fuga
Uno sguardo ordinato a come le informazioni sensibili nascono, si conservano, circolano e si distruggono.
- Colloqui con le persone chiave
- La mappa di dove stanno le informazioni critiche
- Rischi in ordine, con soluzioni pratiche
Classificazione delle informazioni
Uno schema semplice, che il personale applica senza manuale.
- Livelli ed esempi per la vostra azienda
- Etichette per documenti e cartelle
- Regole di condivisione per ogni livello
Procedure e accessi
Chi vede cosa, e come gli accessi si danno e si tolgono.
- Accesso ai file chiave solo a chi deve sapere
- Liste di controllo per entrate e uscite del personale
- Regole per fornitori, visitatori e trasferte
Formazione del personale
Persone che riconoscono un tentativo e sanno a chi dirlo.
- Telefonate ed email con pretesti
- Fiere, visite in stabilimento e viaggi
- Un modo semplice per segnalare i dubbi
Verifiche sui vostri sistemi
Controlli tecnici sui vostri sistemi informatici e ambienti, con la vostra autorizzazione.
- Cartelle condivise, account e log
- Inoltri automatici e regole di condivisione
- Cifratura, porte USB, Wi-Fi e stampanti
Quando si sospetta una fuga
Supporto calmo e documentato per limitare il danno.
- Conservare log e prove sui vostri sistemi
- Chiudere la falla che può essere stata usata
- Passi successivi decisi con il vostro avvocato
04Come lavoriamo
Discreti, ordinati e dalla vostra parte
Lavoriamo con un piccolo gruppo scelto da voi, con un accordo di riservatezza, e solo su ciò che appartiene alla vostra azienda.
-
Capire cosa conta
Quali informazioni vi danno un vantaggio, chi le usa e dove si trovano.
Con NDA -
Trovare i punti deboli
Colloqui, un giro nei processi e verifiche sui vostri sistemi e ambienti.
Con la vostra autorizzazione -
Correggere e formare
Classificazione, regole di accesso e procedure, più la formazione delle persone coinvolte.
Regole proporzionate -
Restare pronti
Un piano per i sospetti di fuga e controlli periodici quando cambiano persone e progetti.
Piano scritto prima
05Domande
Cosa ci chiedono le aziende all’inizio
Ogni situazione è diversa. Scriveteci in riservatezza e vi diciamo con chiarezza se e come possiamo aiutarvi.
Possiamo firmare un NDA prima che ci diate qualsiasi dettaglio. Teniamo solo ciò che serve al lavoro.
Svolgete indagini su dipendenti o concorrenti?
No. Il nostro lavoro è difensivo. Proteggiamo le vostre informazioni, i vostri sistemi e i vostri ambienti. Non svolgiamo indagini su persone, pedinamenti, intercettazioni né raccolta di informazioni su terzi. Se un caso richiede un’indagine, se ne occupano il vostro avvocato, professionisti autorizzati o le forze dell’ordine. Noi possiamo supportarli con ciò che troviamo sui vostri sistemi.
Siamo un’azienda piccola. Fa per noi?
Sì, se il vostro valore sta in disegni, ricette, formule, listini o elenchi clienti. Nelle squadre piccole spesso tutti vedono tutto. Poche regole chiare e un po’ di formazione chiudono già le falle più comuni.
Cosa succede se sospettiamo una fuga di informazioni?
Scriveteci. Vi aiutiamo a conservare log e prove sui vostri sistemi, a chiudere la falla che può essere stata usata e a decidere i passi successivi con il vostro avvocato. Agire con ordine conta più che agire di fretta.
Le nuove regole rallenteranno il lavoro?
Non dovrebbero. La protezione è proporzionata al valore delle informazioni. La maggior parte dei documenti resta facile da condividere. Solo i pochi che contano davvero hanno regole più strette.
Quello che vi raccontiamo resta riservato?
Sì. Possiamo firmare un accordo di riservatezza prima di iniziare, lavoriamo con un piccolo gruppo scelto da voi e teniamo solo ciò che serve al lavoro.
Temete che informazioni riservate possano uscire dall’azienda?
Diteci cosa dovete proteggere. Rispondiamo per email, in italiano o in inglese, e possiamo firmare un NDA prima di guardare qualsiasi cosa.