Niente rischio zero
L’obiettivo è ridurre l’esposizione, non garantire l’impossibilità di un incidente: nessun risultato è garantito, e una verifica limitata non dimostra mai l’assenza totale di rischio.
La piattaforma · resilienza & gestione delle crisi
Una piattaforma per collegare rischio, incidente, conformità e continuità.
Galyct Pro si organizza attorno a un cockpit e a quattro spazi operativi. Gli stessi oggetti (rischi, incidenti, azioni, decisioni e prove) circolano tra i moduli per evitare reimmissioni e conservare una traccia utilizzabile.
Capire il rischio. Riprendere il controllo. Durare nel tempo.
Ospitato in Francia presso Scaleway · IA di Mistral (UE) · per preparare e documentare GDPR, NIS 2 e DORA.
01 · CINQUE SPAZI
Il cockpit, e quattro spazi che gli rispondono
Galyct Pro si organizza in cinque spazi chiari: entrate da quello che vi serve, e tutto converge nel cockpit.
GovernareVisione d’insieme
Il cockpit: postura, priorità e decisioni, a colpo d’occhio.
Il cockpit → AnticipareProteggereRischio (EBIOS RM) e continuità (PCA/PRA): ridurre l’esposizione prima dell’incidente.
Rischio e continuità → QualificareRilevare & analizzareConnettori, monitoraggio, IOC, e-mail, link: vedere e qualificare la minaccia.
Analizza → AgireRispondereCellula di crisi, playbook, registro delle decisioni, orologio delle 72 h.
Gestione degli incidenti → DimostrareGovernareISO 27001, NIS 2, DORA, GDPR: prove collegate alle decisioni.
Conformità →
02 · Tutto è collegato
Tutto dialoga, perché tutto vive nello stesso posto
Uno scenario di rischio diventa un playbook. Un allarme di un connettore apre un’azione e un indicatore di compromissione. Una decisione di crisi alimenta il registro delle prove. Entrate dalla capacità che vi serve: le altre seguono.
Flusso di dati verso il cockpit
Risposta agli incidenti
Clicca un pilastro per espanderlo
PRINCIPIO
Una console.
Tutto dialoga.
Il valore di una piattaforma cyber non viene dal numero di moduli, ma dalla loro integrazione. Con Galyct Pro, una stessa entità circola: il rischio alimenta il playbook, l’incidente alimenta la prova, la prova alimenta l’audit. Nulla si inserisce due volte, nulla si perde tra due strumenti.
03 · GOVERNARE IL RISCHIO
Dal business al budget, un rischio leggibile e su cui decidere
La cybersicurezza trattata come un rischio d’impresa: perimetro, criticità, responsabilità, priorità, budget e rischio residuo, non un accumulo di allarmi.
1
Mappatura
2
Workshop EBIOS RM
12345
Base → fonti → eventi → scenari → trattamento
3
Matrice 5×5
4
ROSI & decisione
Cosa mostra la schermata
1
Mappatura degli asset & delle dipendenze
Attività critiche, dati sensibili, fornitori e dipendenze digitali: la base di ogni decisione, prima di qualsiasi piano cyber scollegato dall’operatività.
2
Scenari EBIOS RM
Il metodo di analisi del rischio dell’ANSSI in 5 workshop: base di sicurezza, fonti di rischio, eventi temuti, scenari strategici e operativi, piano di trattamento.
3
Matrice impatto × verosimiglianza
Impatto, verosimiglianza, misure esistenti, criticità e rischio residuo: la mappa che rende ogni scenario confrontabile, ordinabile per priorità e difendibile in comitato.
4
Esplora «Governare il rischio» →
ROSI & decisioni di budget
Collegate ogni rischio a una decisione di budget difendibile: costo, sforzo, urgenza, conformità e capacità reale di esecuzione, il tema che il vostro comitato esecutivo capisce in dieci minuti.
04 · GESTIRE L’INCIDENTE
Riprendere il controllo senza distruggere le prove
In una crisi, la prima vittima è la tracciabilità. Galyct Pro tiene il filo delle decisioni mentre voi stabilizzate, per l’assicuratore, l’autorità di vigilanza e l’ufficio legale.
1
Playbook con data e ora
Rilevamento, accesso sospetto
Playbook BEC avviato
Account isolati
2
Cellula di crisi
DGITLECOIN CORSO
Ruoli riuniti, comunicazioni tracciate
3
Registro delle decisioni
10:02 · Isolamento convalidato · a1f4…9c
10:15 · Ripristino avviato · 7b20…e3
11:40 · Notifica alla CNIL · 3d8c…41
4
SLA & notifiche
72 h CNIL, 61 h 12 rimanentiAssegnatari avvisati · scadenze monitorate
Cosa mostra la schermata
1
Playbook con data e ora
Playbook operativi, con data e ora, assegnati e annotati: SLA, fasi critiche, requisito di prova e adattamento al contesto. Riprendete il controllo senza improvvisare.
2
Cellula di crisi
Aprite una cellula, riunite i ruoli, tracciate le comunicazioni e le commutazioni. Il ransomware, l’account compromesso, la fuga di dati: ogni crisi ha il suo spazio dedicato.
3
Registro delle decisioni & prove
Ogni decisione, ipotesi e azione è registrata con data e ora. Un registro con data e ora, esportabile, che distingue i fatti accertati dai segnali deboli.
4
Esplora «Gestire l’incidente» →
SLA & notifiche
Scadenzari normativi, allarmi e notifiche in tempo reale: le persone giuste avvisate al momento giusto, senza lasciar scadere un termine critico.
05 · DIMOSTRARE LA CONFORMITÀ
I framework che i vostri stakeholder esigono
Coperti, spiegati, e soprattutto collegati a decisioni: perché una decisione cyber deve poter essere spiegata a posteriori, davanti a un comitato, a un assicuratore, a un cliente o a un auditor.
1ISO 27001Documentato
2NIS 2In traiettoria
3DORAIn traiettoria
4GDPR · 72 hRispettato
5Registro delle proveAttivo
6Supporto comitato & auditPronto
Cosa mostra la schermata
1
ISO 27001
Dal sistema di gestione della sicurezza delle informazioni alla dichiarazione di applicabilità (SoA): una documentazione collegata a pratiche reali, fino alle prove.
2
NIS 2
Direttiva europea: chi è interessato, quali obblighi, quale traiettoria di adeguamento, compreso il controllo del rischio terze parti.
3
DORA
Resilienza operativa digitale del settore finanziario: gestione del rischio legato ai fornitori di servizi TIC, test, incidenti gravi e reporting.
4
GDPR · 72 h CNIL
Registro dei trattamenti, valutazioni d’impatto, notifica di violazione nei termini: la conformità mantenuta, senza conformità di facciata.
5
Registro delle prove
Tracce, log, screenshot, decisioni e ipotesi conservati e utilizzabili: documentate ciò che fate, non il contrario.
6
Esplora «Documentare la conformità» →
Supporto comitato & audit
Restituzioni leggibili per direzione, comitato, assicurazione, cliente o auditor: gli stessi fatti, declinati per ogni livello di lettura.
06 · CONNETTERE & MONITORARE
I vostri allarmi arrivano nel posto giusto
Connettori in sola lettura, che alimentano la console in modo continuo (sincronizzazione automatica, cadenza da 15 a 30 min a seconda del connettore): un allarme diventa un evento, poi un’azione e un indicatore di compromissione, senza basi di intelligence situate fuori dall’Unione europea.
1AcronisBackup non riuscito, server HR→ evento
2MISPNuovo IOC correlato a uno scenario→ azione
3CERT-FRBollettino, vulnerabilità sfruttata→ monitoraggio
4Domain · DoHDominio dubbio risolto & verificato→ prova
Cosa mostra la schermata
1
Acronis
Connettore in lettura: gli allarmi di backup e di protezione arrivano nella console e attivano l’evento giusto, a ogni rilevazione.
2
MISP
Condivisione di intelligence sulle minacce in entrata: gli indicatori pertinenti per il vostro contesto, collegati ai vostri scenari e ai vostri incidenti.
3
Monitoraggio CERT-FR
Allarmi e bollettini di sicurezza del CERT-FR: il monitoraggio ufficiale francese, filtrato sulla vostra esposizione reale piuttosto che sul rumore.
4
Esplora «Connettere & monitorare» →
Galyct Domain, tramite DoH
Risoluzione DNS cifrata (DNS-over-HTTPS, resolver pubblici + ripiego in Francia): un modulo di protezione e di osservazione, transita solo il dominio verificato.
07 · IL METODO
Sei fasi, un filo conduttore: decidere senza perdere il controllo
La piattaforma non impone un approccio burocratico: fornisce gli strumenti per una sequenza collaudata, la stessa in audit, in crisi o nell’analisi del rischio, proporzionata alla vostra organizzazione.
01InquadrareObiettivo, urgenza, perimetro, interlocutori, vincoli e deliverable attesi.
02QualificareAsset, dati, dipendenze, prove; distinguere fatti, ipotesi e segnali deboli.
03PreservareLog, screenshot, decisioni e marcature temporali prima di qualsiasi azione irreversibile.
04AnalizzareScostamenti, scenari, esposizione, continuità, conformità e dipendenze.
05DecidereCriticità, costo, urgenza, rischio residuo e capacità reale di esecuzione.
06MonitorareRoadmap, responsabili, scadenze, prove di correzione e indicatori.
08 · CIÒ CHE NON PROMETTIAMO
Una piattaforma onesta mostra anche i propri limiti
Una piattaforma seria precisa anche i propri limiti. Ciò a cui ci impegniamo: rilievi utilizzabili, decisioni tracciabili e una traiettoria mantenuta.
Nessuna attribuzione senza prova
Nessun responsabile viene indicato senza elementi tecnici o contestuali sufficienti. Ciò che non è dimostrabile viene presentato come ipotesi o limite.
Una conformità legata alle pratiche reali
La documentazione deve corrispondere a responsabilità e pratiche reali: si documenta ciò che viene fatto, non il contrario.
Nessun report decorativo
Un deliverable serve una decisione, una remediation o una prova. Altrimenti, non ha posto nella console.
Cinque aree, una cassetta degli attrezzi, un solo cockpit.
Dalla postura di oggi alla prova di domani, tutto si trova nello stesso posto.
Governare
04La vostra postura, la sua traiettoria e le vostre azioni.
- Cruscotto
- Traiettoria
- Piano di remediation
- Monitoraggio del team
Prevenire
04Ridurre l’esposizione prima dell’incidente.
- Parco e agenti
- Esposizione
- Monitoraggio e vulnerabilità
- Modelli e policy
Presidiare
07Rispettare gli obblighi nel tempo.
- Conformità
- Analisi del rischio
- Terze parti e fornitori
- Continuità
- GDPR
- Notifica normativa
- Programmi
Reagire
06Decidere e reggere la crisi, minuto per minuto.
- Sala incidenti
- Segnali
- Playbook
- Cronologia
- Esercitazione di crisi
- Assistente NARA
Dimostrare
04Il fascicolo pronto, il giorno in cui vi chiedono conto.
- Fascicoli
- Registro di audit
- Report
- Attestazione
Strumenti
06Analizzare un messaggio, un link, una traccia.
- Diagnosi guidata
- Analisi di IOC
- Intestazioni e-mail
- Analisi di link
- Agente di analisi
- Biblioteca
09 · IL COCKPIT
Dall’esposizione alla resilienza, una rotta visibile
La console colloca la vostra organizzazione su una griglia di maturità e vi mostra il gradino successivo. Visitate il cockpit su dati di esempio, dopo un breve modulo: vi fate un’idea da soli, poi richiedete una demo con cognizione di causa.
Griglia di maturità
EspostoNessuna visibilità, nessun piano
ControllatoPrime protezioni attive
GovernatoRischi monitorati & decisi
ResilienteCrisi preparata, prova conservata
Una crisi cyber in corso?
Sospetta intrusione, ransomware, account critico compromesso, fuga di dati: stabilizzate senza distruggere le prove, e fatevi accompagnare. Apriamo una cellula di crisi e teniamo il filo delle decisioni.
Vedete la piattaforma nel vostro contesto.
Una demo dal vivo di 30 minuti, oppure iniziate da soli con la diagnosi per la direzione, gratuita. Senza impegno, i vostri dati trattati nell’Unione europea.