Padania Acque, gestore Unico del Servizio Idrico Integrato della Provincia di Cremona ha affidato a Sophos la protezione della propria rete dai cyberattacchi.
Le esigenze di security di Padania Acque
Padania Acque è al servizio dei Comuni dell’intera Provincia di Cremona (Ambito Territoriale Ottimale – ATO) con oltre 150mila clienti e si occupa della captazione, dell’emungimento e della distribuzione dell’acqua, della gestione della rete fognaria e della depurazione in tutto il territorio provinciale.
La continuità operativa 24/7 di Padania Acque è essenziale per il benessere della cittadinanza e il funzionamento delle attività domestiche e produttive. È facile immaginare il possibile impatto di minacce informatiche, come un attacco ransomware, sullo svolgimento dei processi di Padania Acque, così come di molti altri fornitori di servizi essenziali per la cittadinanza e le imprese.
Il percorso con Sophos
L’azienda ha così avviato un cambiamento di approccio alla sicurezza IT della sua rete, che si estende sull’intera provincia di Cremona, e in 4 sedi periferiche. Un percorso avviato con Sophos con l’adozione progressiva di soluzioni per rispondere alle crescenti esigenze di sicurezza, di fronte a uno scenario di minacce sempre più aggressive e complesse, e di una struttura aziendale sempre più articolata.
«Oggi proteggiamo l’intera infrastruttura IT di Padania Acque grazie alla tecnologia offerta da Sophos, gestita in modo semplice e centralizzato dalla console Sophos Central: si tratta di oltre 200 client, 50 server e 120 device mobile – spiega Michele Ardigò, Responsabile Sistemi Informativi. In particolare, abbiamo implementato XG 330 per la sede principale, XG 125 per le sedi remote e le appliance Sophos SD-RED per semplificare il processo di estensione della protezione della rete a tutte le sedi aziendali. Infine, per garantire la massima sicurezza degli accessi e della connettività, abbiamo adottato gli Access Point e la protezione a livello di dispositivi garantita dall’apposita soluzione Sophos Mobile».
«Potersi avvalere di soluzioni di cybersecurity estremamente avanzate è il desiderio di ogni IT manager, ma la verità è che spesso ciò non è sufficiente, perché si rendono necessarie risorse e competenze che in ambito di sicurezza devono essere sempre al top e aggiornate regolarmente e questo non è sostenibile – prosegue Ardigò Abbiamo dunque chiesto a Sophos di supportarci ulteriormente e lo ha fatto con i suoi servizi di Managed Threat Response. Grazie al suo team di esperti in threat hunting disponibili 24 ore su 24 senza interruzioni, possiamo sfruttare al meglio tutto il potenziale dei prodotti Sophos e riusciamo a delegare la parte più onerosa del processo di gestione della cybersecurity, pur mantenendone il pieno controllo».
Mentre la maggior parte dei servizi MDR si fermano alla notifica delle potenziali minacce, lasciando alle aziende il compito di gestirle, Sophos MTR non solo supporta i team interni con informazioni aggiuntive sull’attacco, ma affianca l’azienda con il proprio team altamente qualificato di esperti che può intraprendere azioni mirate per neutralizzare anche le minacce più sofisticate.
