Computer Emergency Response Team


Il Poligrafico e la Zecca dello Stato Italiano, in linea con la propria mission e il suo impegno nel preservare gli interessi nazionali e la fede pubblica, svolge un ruolo importante a livello nazionale per la protezione dei prodotti e servizi forniti dalla Società per conto del Governo Italiano.

Come conseguenza di questo impegno, è stata istituita la funzione aziendale del CYPSEC (Cyber Physical Security Center), che fornisce il servizio CERT (Computer Emergency Response Team): un gruppo di esperti di sicurezza delle informazioni responsabili per la protezione, individuazione e risposta a incidenti di sicurezza informatica.

Servizi

Real-Time Security Monitoring

Rilevamento e gestione delle minacce alla sicurezza delle informazioni in tempo reale attraverso un'infrastruttura di gestione della sicurezza delle informazioni e degli eventi (SIEM), che correla e analizza i log raccolti dall'infrastruttura aziendale.

Incident Analysis and Response

Rilevare incidenti di sicurezza e fornire risposte tempestive, affrontare e gestire violazioni di sicurezza o attacchi informatici e coordinare le attività per gestire la situazione in modo da limitare i danni e ridurre tempi e costi di recupero.

Early Warning

Fornire bollettini di sicurezza relativi all'evoluzione delle minacce informatiche, al fine di ridurre il perimetro di esposizione e aumentare i livelli di sicurezza.

Threat Intelligence & infosharing

Collaborare con qualificate autorità nazionali e internazionali per garantire uno scambio di informazioni correttamente gestito, identificando gli indicatori di compromissione (IoC) e affrontando le azioni necessarie al fine di prevenire ed evitare potenziali attacchi informatici.

Security Assessment

Eseguire, periodicamente e su richiesta, valutazioni delle vulnerabilità, penetration test e revisioni del codice sorgente al fine di identificare, classificare e dare priorità alle vulnerabilità che colpiscono i sistemi IT, le applicazioni e le infrastrutture di rete con un approccio basato sul rischio, che garantisce un ciclo di vita dello sviluppo di applicazioni efficace e sicuro e migliorare la consapevolezza delle minacce che colpiscono l'azienda.

CONTATTI:

e-mail generale: cert@ipzs.it
e-mail generale certificata: cert@pec.ipzs.it
Telefono: +39 068508 3200

Indirizzo Postale:
POLI-CERT c/o CYPSEC
Istituto Poligrafico e Zecca dello Stato
Via Salaria, 691
00138 - Roma (ITALIA)

Profilo RFC2350 TXT Profilo RFC2350 (4 KB)

Chiave pubblica PGP del CERT Poligrafico ASC CERT Key (7 KB)

ll POLI-CERT applica le politiche descritte all’interno del Traffic Light Protocol (TLP) per lo scambio di informazioni in merito a possibili incidenti o minacce che vedano coinvolto il Poligrafico.