Nozomi Networks Trust Center

L'azienda ha sviluppato una serie completa di politiche di sicurezza che coprono un'ampia gamma di argomenti. Queste politiche sono condivise e rese disponibili a tutti i dipendenti e collaboratori che hanno accesso alle risorse informative di Nozomi Networks.

Uno dei componenti chiave della sicurezza del personale di Nozomi Networks è il programma di formazione sulla sicurezza. Tutti i dipendenti sono tenuti a partecipare a questa formazione al momento dell'assunzione e successivamente ogni anno. Inoltre, il team di sicurezza fornisce regolarmente aggiornamenti sulla sicurezza attraverso vari canali.

La verifica dei dipendenti è un altro aspetto critico delle pratiche di sicurezza del personale di Nozomi Networks. L'azienda esegue controlli su tutti i nuovi dipendenti in conformità alle leggi locali. Questi controlli sono richiesti anche per gli appaltatori e comprendono verifiche penali, di istruzione e di impiego.

Tutti i nuovi assunti sono tenuti a firmare accordi di non divulgazione e riservatezza per proteggere le informazioni sensibili.

Nozomi Networks ha requisiti rigorosi di onboarding e offboarding per garantire l'accesso appropriato (e la revoca) alle risorse informative.

Agli endpoint collegati ai sistemi di Nozomi Networks vengono applicati controlli rigorosi, soprattutto quelli che hanno accesso a informazioni sensibili. Si tratta di una parte integrante del quadro generale della sicurezza informatica.

Il monitoraggio continuo registra tutti gli accessi al database e invia i log a un sistema centralizzato. L'accesso amministrativo, l'uso di comandi privilegiati e altre attività di accesso vengono registrate e conservate. Le informazioni di registro sono protette da manomissioni e accessi non autorizzati.

I server e i dispositivi endpoint , come laptop e desktop, sono protetti e monitorati da malware, codici maligni e applicazioni non sicure grazie alla distribuzione di una serie di strumenti di protezione.

L'accesso agli uffici, alle sale computer e alle aree di lavoro contenenti informazioni sensibili è fisicamente limitato al solo personale autorizzato. I dipendenti utilizzano tessere di accesso per entrare negli uffici e tengono un registro dei visitatori. Sono presenti telecamere di sorveglianza e misure di sicurezza per monitorare gli edifici. Vengono condotti controlli sulla sicurezza fisica.

La Politica sull'uso accettabile della tecnologia delinea le linee guida per l'utilizzo delle risorse tecnologiche presso Nozomi Networks. Essa sottolinea l'importanza di un comportamento responsabile e diligente al fine di proteggere i beni aziendali da perdite, compromissioni o danni. La politica copre vari aspetti quali la gestione dei dati, l'uso della posta elettronica, dei computer, delle installazioni software, dei telefoni cellulari, dell'accesso a Internet, del Wi-Fi pubblico, delle VPN, dei servizi di comunicazione, delle e-mail di phishing/truffa, di Dropbox, dei supporti rimovibili, degli account e dei segreti, delle password, cloud e dei modelli di IA generazionale. Il mancato rispetto della politica può comportare azioni disciplinari, compreso il licenziamento.

La politica di controllo degli accessi stabilisce i requisiti di autenticazione, autorizzazione e contabilità (AAA) per garantire la sicurezza delle risorse e delle strutture di elaborazione delle informazioni Nozomi. Essa impone che l'accesso sia limitato esclusivamente al personale autorizzato, in base ai principi del privilegio minimo e della necessità di sapere. La politica copre la gestione degli accessi degli utenti, il sistema e l'applicazione, il controllo degli accessi e l'accesso alle reti e ai servizi ospitati. Include anche disposizioni relative ai controlli di audit, alla registrazione e alla cancellazione degli utenti, alla gestione dei diritti di accesso privilegiati e alle revisioni periodiche dei diritti di accesso. La politica si applica a tutti Nozomi , agli appaltatori e a chiunque abbia accesso alle risorse e alla rete Nozomi.

Il documento sulla politica in materia di IA delinea le linee guida per lo sviluppo, l'implementazione, l'uso e il monitoraggio delle tecnologie di IA e machine learning (ML) all'interno Nozomi Networks. Esso pone l'accento sullo sviluppo responsabile ed etico dei sistemi di IA/ML, garantendo la conformità agli standard normativi come l'EU AI Act. La politica copre tutti i sistemi di IA/ML integrati nel software e nei serviziNetworks Nozomi Networks, nonché gli strumenti di IA di terze parti utilizzati all'interno dell'organizzazione. I principi fondamentali includono equità, trasparenza, privacy dei dati e sicurezza. La politica si applica a tutti i dipendenti, appaltatori e fornitori terzi, con l'obiettivo di consentire l'innovazione nel rispetto dei requisiti legali e normativi.

La Politica di continuità operativa delinea il quadro di riferimento e i requisiti del Piano di continuità operativa (BCP)Networks Nozomi Networks, garantendo la disponibilità e la fornitura costanti di prodotti, operazioni e servizi, mantenendo al contempo la sicurezza del personale in caso di calamità o interruzioni. La politica sottolinea l'impegno della leadership, i ruoli e le responsabilità, la valutazione dei rischi, il piano di comunicazione, gli obiettivi di continuità e ripristino, il piano di ripristino in caso di calamità, il piano di continuità operativa funzionale, le esercitazioni e i test, la valutazione delle prestazioni, il miglioramento continuo e il rispetto degli obblighi legali e contrattuali.

La Politica di gestione delle modifiche delinea le responsabilità e le procedure per la gestione delle modifiche alle risorse informativeNetworks Nozomi Networks, inclusi dispositivi di rete fisici e virtuali, prodotti software, sistemi informativi interni e applicazioni implementate dai clienti. Sottolinea l'importanza di identificare, tracciare, pianificare i test e approvare le modifiche, valutando al contempo i potenziali rischi e comunicando i dettagli alle parti interessate. La politica include anche procedure di fallback per l'interruzione e il ripristino di modifiche non riuscite e impone che tutte le eccezioni relative alla sicurezza siano esaminate e approvate dal responsabile competente. Questa politica si applica a tutti i dipendenti e gli appaltatori coinvolti nello sviluppo, nella gestione e nel supporto di queste risorse.

La politica di gestione dei dati delinea le linee guida per la gestione e la protezione dei dati presso Nozomi Networks. Copre la classificazione, lo smaltimento e la conservazione dei dati, garantendo che tutti i dati, sia fisici che virtuali, siano gestiti in modo sicuro. La politica impone la crittografia dei dati sensibili, audit regolari e un'etichettatura adeguata. Specifica inoltre i periodi di conservazione per i diversi tipi di dati e lo smaltimento sicuro dei registri e dei supporti di archiviazione. La politica si applica a tuttiNetworks e collaboratori Nozomi Networks , sottolineando l'importanza di proteggere i dati per prevenire accessi non autorizzati o violazioni.

La politica di crittografia delinea i controlli crittografici e le pratiche di gestione delle chiavi per la protezione delle informazioni sensibili presso Nozomi Networks. Impone l'uso di soluzioni crittografiche all'avanguardia per i dati inattivi e in transito, basate su standard internazionali come NIST SP 800-131a e algoritmi approvati come AES per la riservatezza e SHA-256 per l'integrità. La politica copre vari tipi di informazioni, inclusi i dati dei clienti, le informazioni di identificazione personale, le password, la proprietà intellettuale e i registri di conformità. Specifica inoltre che i meccanismi di crittografia devono soddisfare i requisiti normativi e legali ed essere approvati dall'IT o dal CTO.

La Politica di sicurezza delle risorse umane delinea le procedure e le linee guida per la gestione delle assunzioni, della formazione e della cessazione del rapporto di lavoro dei dipendenti e dei collaboratori di Nozomi Networks. Comprende controlli di verifica dei precedenti, accordi contrattuali e formazione obbligatoria sulla sicurezza delle informazioni per tutti i membri del personale. La politica descrive inoltre in dettaglio le responsabilità dei dipendenti, dei manager, della conformità e dell'IT nel garantire il completamento tempestivo della formazione e nell'applicare restrizioni di accesso in caso di non conformità. Inoltre, affronta il processo di cessazione del rapporto di lavoro, compresa la disattivazione immediata dell'accesso alle informazioni e alle strutture aziendali e la restituzione dei beni aziendali. La politica è classificata e riservata.

La Politica sulla sicurezza delle informazioni delinea l'impegnoNetworks Nozomi Networksnello sviluppo, nella fornitura e nella gestione di soluzioni cybersecurity visibilità per i sistemi di controllo industriale con il massimo livello di sicurezza, integrità e disponibilità. La politica mira a proteggere le informazioni aziendali, le informazioni personali e i dati dei clienti da perdita, accesso non autorizzato e divulgazione. Per raggiungere questo obiettivo, Nozomi Networks implementato un Sistema di gestione della sicurezza delle informazioni (ISMS) conforme allo standard ISO 27001:2022. L'ISMS include politiche, processi e controlli misurabili applicabili alle funzioni aziendali e tiene conto delle esigenze dei clienti, degli accordi contrattuali e delle esigenze delle parti interessate. La politica sottolinea l'impegno della leadership, le valutazioni periodiche dei rischi e il miglioramento continuo per mantenere la fiducia degli stakeholder e sostenere gli obiettivi aziendali.

Il documento relativo alle procedure di gestione dell'ufficio delinea i requisiti per l'accesso degli ospiti, il rilascio dei badge e il controllo degli accessi alla sala computer di Nozomi Networks. Esso specifica che tutti gli ospiti devono report Manager al loro arrivo e che i dettagli della loro visita devono essere registrati in un registro dei visitatori. L'Office Manager è responsabile della gestione degli accessi agli uffici e del rilascio dei badge di accesso ai dipendenti e ai visitatori che soggiornano per più giorni. Il responsabile IT controlla l'accesso fisico alla sala computer, assicurandosi che solo il personale autorizzato possa entrare. Il documento include anche riferimenti alla procedura di sicurezza dell'ufficio - rilascio dei badge e sottolinea l'importanza di mantenere un sistema di controllo degli accessi sicuro.

La Politica di sicurezza operativa delinea le misure volte a garantire la sicurezza, la disponibilità e l'integrità delle risorse informativeNetworks Nozomi Networks. Comprende il controllo dei sistemi critici, il controllo dell'ambiente di sistema, il monitoraggio e la registrazione, il backup e il ripristino, la gestione delle vulnerabilità e la configurazione sicura. La politica impone a tutto il personale coinvolto nelle operazioni di sistema di attenersi alle procedure documentate per le modifiche, le installazioni di software e l'applicazione di patch. Sottolinea inoltre l'importanza di separare gli ambienti operativi, abilitare le funzioni di registrazione e monitoraggio, eseguire backup regolari, valutare le vulnerabilità e implementare misure di controllo degli accessi e di sicurezza della rete robuste. La politica è applicabile a tutti i dipendenti e appaltatori.

La Politica di sicurezza fisica garantisce la sicurezza fisica di tuttiNetworks e i centri di elaborazione datiNetworks Nozomi Networks . Copre le aree riservate designate, i registri di accesso fisico, il controllo degli accessi, il controllo delle attrezzature, il controllo dei visitatori, la politica della scrivania pulita e la gestione degli incidenti. La politica impone l'implementazione e il mantenimento dei controlli di accesso, la conservazione dei registri di accesso, la salvaguardia delle attrezzature, l'accompagnamento dei visitatori e la pronta indagine e risoluzione degli incidenti. La politica è applicabile a tuttiNetworks e appaltatoriNetworks Nozomi Networks .

L'Informativa sulla privacy delinea l'impegno di Nozomi Networks nella protezione delle informazioni personali e nella garanzia della conformità alle leggi sulla privacy pertinenti. Copre la raccolta, l'uso e la salvaguardia dei dati personali, sottolineando principi quali la qualità dei dati, la specificazione delle finalità, la limitazione dell'uso, le garanzie di sicurezza, la trasparenza, la partecipazione individuale e la responsabilità. L'informativa descrive inoltre in dettaglio i diritti degli individui, tra cui il diritto all'informazione, all'accesso, alla rettifica, alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati, all'opposizione e i diritti relativi al processo decisionale automatizzato e alla profilazione. Nel complesso, l'informativa mira a mantenere la trasparenza e a costruire un rapporto di fiducia con le parti interessate, aderendo agli standard internazionali riconosciuti in materia di protezione dei dati e privacy.

La politica di qualità di Nozomi Networks a posizionare l'azienda come leader globale nella fornitura di soluzioni avanzate per la protezione delle tecnologie operative (OT) e dei sistemi di controllo industriale (ICS) dalle minacce informatiche. Per raggiungere questo obiettivo, Nozomi Networks implementato un sistema di gestione della qualità (QMS) conforme agli standard ISO 9001:2015. Questo sistema garantisce che i processi siano gestiti in modo da soddisfare le esigenze dei clienti e delle parti interessate, indipendentemente dalle dimensioni e dall'impronta dell'azienda. Tutti i dipendenti e gli appaltatori sono responsabili del rispetto del QMS e delle leggi e dei regolamenti applicabili. L'azienda si impegna a migliorare continuamente fissando obiettivi, verificando i risultati e applicando azioni correttive quando necessario.

La Politica di gestione degli incidenti di sicurezza delinea le procedure per la gestione degli incidenti di sicurezza informatica presso Nozomi Networks. Si applica a tutti i dipendenti, appaltatori, sistemi, prodotti, servizi e qualsiasi informazione gestita dall'azienda. La politica sottolinea la responsabilità dei dipendenti e degli appaltatori di proteggere le informazioni riservate, report le minacce report e partecipare agli sforzi di contenimento. La gestione degli incidenti comprende il rilevamento, il contenimento, l'indagine, l'eliminazione, il ripristino e gli insegnamenti tratti. La risposta agli incidenti segue procedure documentate e metodi di segnalazione conformi allo standard NIST 800-61. La riservatezza è mantenuta durante tutto il processo, con il senior management autorizzato a divulgare informazioni specifiche a terzi.

La Politica di sviluppo, acquisizione e manutenzione dei sistemi delinea le procedure e gli standard per lo sviluppo, l'acquisizione e la manutenzione di sistemi, software e servizi applicativi presso Nozomi Networks. Essa sottolinea l'importanza di includere i requisiti di sicurezza delle informazioni in tutte le fasi di pianificazione, sviluppo e implementazione di nuovi prodotti, servizi o sistemi. La politica impone una metodologia di sviluppo formale in linea con gli standard del settore quali ITIL, DevOps e Agile e include fasi quali la raccolta dei requisiti, la progettazione del sistema, l'implementazione, il collaudo, la distribuzione, il funzionamento e la manutenzione. Inoltre, copre il processo di fine vita delle applicazioni IT e i criteri per l'acquisizione dei sistemi, garantendo la sicurezza e la conformità alle normative e agli standard del settore.

La Politica sul telelavoro delinea le linee guida per i dipendenti e i collaboratori che lavorano da sedi diverseNetworks designato Nozomi Networks . Copre i criteri di idoneità, i tipi di accordi di telelavoro, la valutazione della preparazione, le linee guida sul telelavoro, le disposizioni relative alle attrezzature, le misure di sicurezza e l'assicurazione contro gli infortuni sul lavoro. La politica sottolinea l'importanza di mantenere un ambiente di lavoro sicuro e privo di distrazioni, proteggere i beni e le informazioni dell'azienda e rispettare specifici protocolli di sicurezza. Specifica inoltre che i dipendenti che lavorano in telelavoro sono coperti dall'assicurazione contro gli infortuni sul lavoro per gli infortuni legati al lavoro.

Iniziamo identificando il rischio e comprendendo come si riferisce ai servizi e all'azienda di Nozomi Networks.

Quindi valutiamo o classifichiamo il rischio per ottenere una visione olistica della potenziale esposizione dell'intera organizzazione.

Sulla base della valutazione, trattiamo i rischi secondo il processo di trattamento del rischio appropriato.

Infine, monitoriamo e rivediamo continuamente i rischi per tenere sotto controllo tutti i fattori di rischio.