Il Comune di Cremona è una importane realtà amministrativa lombarda, la città conta oltre 70.000 abitanti e il personale in forza al Comune è di 600 dipendenti che operano su più sedi dislocate nel territorio. Per le attività svolte dal Comune e per la sensibilità dei dati dei cittadini che vengono trattati, la sicurezza informatica è di essenziale importanza.
Negli ultimi anni le PA sono state al centro di crescenti attacchi informatici e hanno avuto necessità di fronteggiare le problematiche di sicurezza legate allo smart working e all’uso sempre più esteso di applicazioni Internet, il Comune si è trovato quindi nell’esigenza di rafforzare la cybersecurity e di avere una gestione più integrata ed efficiente della sicurezza.
Le necessità:
Nell’aprile 2023 è stata indetta una gara per i servizi di Security as a Service (SECaaS), con licenze e noleggio operativo, per coprire un periodo di tempo di circa un biennio con possibilità di rinnovo per un ulteriore anno. Lo scopo era quello di individuare un fornitore di servizi di sicurezza gestita (MSSP) che non solo offrisse tecnologie e servizi ma anche una collaborazione e supporto continuativi per garantire che le soluzioni in uso fossero sempre adeguate e aggiornate.
Il progetto:
GPV Solutions è risultato vincitore in qualità di MSSP che opera nel territorio cremonese da tempo nonchè partner Gold di WatchGuard, tra i marchi leader nel settore della cybersicurezza. Il Comune grazie alla collaborazione con GPV Solutions ed alla tecnologia adottata è riuscito in breve tempo a consolidare la sicurezza perimetrale grazie a firewall ad alta affidabilità, gestione delle policy di sicurezza e il controllo della navigazione a cui sono state aggiunte le funzionalità della piattaforma WatchGuard Cloud, tra cui l’autenticazione multifattore con AuthPoint, l’endpoint protection con EPDR e il servizio di verifica e analisi delle vulnerabilità. È stato poi affiancato un servizio di Remote Monitoring and Management (RMM) per una gestione puntuale e da remoto di tutti i dispositivi del Comune.
GPV Solutions doveva assicurare che l’installazione e l’adozione dei servizi non arrecasse in alcun modo rallentamenti nell’operatività del Comune o problematiche negli utenti. La proficua collaborazione tra le parti ha reso possibile la ricezione positiva da parte degli utenti finali di alcuni piccoli ma importantissimi cambiamenti delle procedure di cybersecurity quale ad esempio l’adozione di una soluzione di autenticazione multifattore.
Inoltre, per ottimizzare i tempi, è stato configurato totalmente da remoto l’accesso alle macchine, una differenza sostanziale rispetto ad altre soluzioni usate in passato che non solo avevano richiesto molto più tempo ma necessitavano anche che i dati transitassero per i server del fornitore di sicurezza. Ora i dati non escono dalla rete del Comune, passano dal firewall WatchGuard e vengono ridiretti direttamente ai portatili.
L’importanza di Watchguard:
GPV Solutions, grazie all’integrazione nella piattaforma WatchGuard Cloud di tutti gli strumenti di sicurezza forniti al Comune, permette di erogare un servizio più tempestivo e completo. Con EPDR può bloccare minacce dirette agli endpoint del Comune provenienti anche dall’esterno. Gli sviluppi futuri prevedono l’implementazione di AuthPoint sui portatili usati all’esterno della rete comunale ed è in valutazione da parte del Comune anche il nuovo servizio WatchGuard MDR (Managed Detection and Response).
Ha spiegato Marco Rossetti System Administrator del Comune di Cremona: