Una stanza super sicura al terzo piano di un’ufficio del centro Appiani, all’interno una settantina di postazioni occupate giorno e notte e per tutta la settimana: si presenta così il Security Operation Centre (Soc) di Var Group che nell’ultimo anno ha gestito oltre 485 mila attacchi hacker ad aziende di tutto il mondo.
A partire dal 2020, con l’aumento esponenziale degli attacchi ransomware, Yarix ha gestito gli incidenti di gravità critica, intervenendo a seguito di interruzioni operative causate da attacchi informatici a danni di imprese esterne al SOC, e supportando la ripartenza del business con il servizio di Incident Response.
Oggi Var Group, ha festeggiato i dieci anni del Soc, nel 2024, in linea con le tendenze osservate in passato, il team di analisi ha visto una crescita esponenziale degli eventi totali di sicurezza, che hanno toccato la soglia dei 485.000 colpendo in prevalenza il settore Manifatturiero, IT, e la Sanità con il 56% in più rispetto a quanto rilevato nel 2023. Registrato un aumento vertiginoso (+169%) anche per gli eventi di gravità critica.
A supporto degli analisti, nel dicembre 2023 il SOC ha visto l’introduzione della piattaforma di intelligenza artificiale Egyda, sviluppata in collaborazione con i consulenti di Data Science di Var Group. Questa innovativa soluzione è in grado di mappare i comportamenti degli utenti tramite l’analisi di grandi quantità di dati, migliorando significativamente la velocità e la precisione delle risposte agli attacchi. Grazie a Egyda, i tempi di analisi e risposta sono stati ridotti del 40%, permettendo agli analisti di concentrarsi maggiormente sugli aspetti qualitativi del contrasto al cybercrime. Nel 2024, il 52% degli allarmi è stato gestito con il supporto di questa piattaforma, e un quarto di essi non ha richiesto intervento umano.


“Dieci anni fa le minacce informatiche erano principalmente rappresentate da virus e malware tradizionali – afferma Mirko Gatto, Head of Cybersecurity di Var Group – Con il tempo, queste minacce si sono evolute, diventando più sofisticate e mirate, fino ad arrivare a un aumento significativo di attacchi ransomware, phishing e data breach. Nel 2023, l’Italia si è confermata tra i 5 più bersagliati al mondo dai ransomware. Uno dei pericoli emergenti più preoccupanti è rappresentato dai deepfake, contenuti multimediali manipolati attraverso l’intelligenza artificiale per creare falsificazioni realistiche: questa tecnologia è stata utilizzata per campagne di disinformazione, Sono gli straordinari risultati raggiunti nei 10 anni di operatività del Security Operation Center”.
Nato nel 2015 a Montebelluna, il SOC ha avviato le sue attività con l’obiettivo di fornire soluzioni avanzate di cybersecurity in un contesto ancora poco sensibile alla sicurezza informatica. Nel settembre 2016, è entrato a far parte del FIRST (Forum of Incident Response and Security Teams), l’organizzazione globale che riunisce team di risposta agli incidenti di sicurezza informatica provenienti da governi, aziende e istituzioni educative, consolidando la sua posizione nel settore.
Dicembre 2019 ha segnato l’ingresso di Yarix al 100% nella multinazionale Var Group, configurandola come il suo centro di competenza per la cybersecurity a livello globale.
“Dieci anni fa, l’incontro con Yarix ha segnato l’inizio di una partnership strategica che ha dato vita ad un percorso nella cybersecurity. – ha commentato Francesca Moriani, Amministratrice Delegata di Var Group – Oggi, come digital integrator multinazionale, il nostro approccio si è evoluto come risposta alle richieste delle imprese, che ci chiedono una presenza internazionale anche con i nostri brand di competenza e progetti e servizi pensati in un’ottica globale, come tutti i servizi offerti dal SOC, che integrano le diverse competenze”.
Si inserisce proprio nel percorso di internazionalizzazione dettato da Var Group l’acquisizione della spagnola Wise Security Global a maggio, specializzata in sicurezza informatica, e l’avvio del modello “Follow the Sun”, con la suddivisione del lavoro tra team che operano in fusi orari differenti, tramite l’apertura di nuove sedi in Messico e in Thailandia. L’adozione di questo modello da parte del SOC di Var Group non solo assicura una copertura globale continua, ma contribuisce anche al benessere dei dipendenti, evitando turni notturni e riducendo lo stress legato al lavoro.
Var Group è l’operatore leader nel settore dei servizi e delle soluzioni digitali, con un fatturato di 823 milioni di Euro al 30 aprile 2024. Grazie alla professionalità delle oltre 3.850 persone, accompagna le imprese nel loro percorso di trasformazione digitale. Ha una presenza territoriale in 13 paesi nel mondo (Italia, Francia, Germania, Spagna, Austria, Svizzera, Albania, Romania, Lettonia, Messico, USA, India e Brasile) e una profonda conoscenza dei processi aziendali che le permettono di essere vicina agli imprenditori nella definizione di modelli di business evoluti.
L’offerta Var Group si arricchisce costantemente grazie alla ricerca continua e alla stretta collaborazione con i più importanti brand tecnologici e digitali, start up e poli universitari, che le consentono di essere al fianco dei maggiori distretti industriali quali Food & Meccanico, Fashion & Luxury, Furniture, GDO & Retail, Finance e Pubblica amministrazione, esaltandone l’eccellenza.
(Autore: Simone Masetto)
(Foto e video: Simone Masetto)
(Articolo, foto e video di proprietà di Dplay Srl)
#Qdpnews.it riproduzione riservata