NIS2: fondamenti e contestualizzazione del ruolo Partner
La direttiva NIS2 (Network and Information Systems 2) è una norma che fissa un obiettivo che i Paesi dell'UE devono raggiungere e definisce i requisiti minimi per la cybersecurity delle infrastrutture critiche. Con la sua attuazione, la Commissione Europea intende migliorare il livello di cybersecurity nell'Unione Europea e rafforzare la cooperazione internazionale nella lotta contro gli attacchi informatici. La Direttiva NIS2 è in vigore dal 16 gennaio 2023 e gli Stati membri devono integrarla nella loro legislazione nazionale entro il 17 ottobre 2024. La nuova direttiva riguarda circa 15.000 organizzazioni in Italia e introduce nuovi obblighi.
NIS2 apre un enorme potenziale di mercato per i partner di canale. Con Trend Micro al tuo fianco, puoi sbloccare questo potenziale e far crescere il tuo business.
I clienti stanno affrontando sfide importanti a causa della NIS2. Molte PMI sono interessate e potrebbero trovarsi per la prima volta di fronte a questi requisiti di conformità per la loro rete e i loro sistemi informatici. Le PMI in particolare non dispongono spesso di competenze sufficienti in materia di sicurezza e di specialisti IT per implementare da sole i requisiti NIS2. Pertanto, si rivolgono sempre più spesso a specialisti esterni per ricevere assistenza. Le aziende più grandi invece, richiedono sempre più supporto tecnologico e progettuale per assistenza nell'attuazione dei programmi di cybersecurity.
Quale potenziale di mercato offre NIS2 ai partner di canale?
Divulgazione
Molti clienti non sono consapevoli di cosa significhi NIS2 per loro e di cosa debbano fare ora. L'intervento dei partner di canale è richiesto riconoscendo il loro ruolo di consulenti di fiducia, con l’obiettivo di trovare il percorso migliore verso la conformità NIS2 per i clienti.
Upselling
NIS2 apre innumerevoli punti di contatto per parlare ai clienti della loro strategia di sicurezza. Ciò offre l'opportunità di modernizzare il panorama delle soluzioni esistenti e di posizionare nuovi prodotti e servizi. Per saperne di più, consulta il nostro webinar.
Managed Security Services
NIS2 non è solo tecnologia. Le aziende hanno bisogno anche di un supporto attivo nelle operazioni di sicurezza e nel rilevamento degli attacchi. La richiesta di servizi di sicurezza gestiti è in aumento: si tratta delle circostanze ideali per instaurare relazioni commerciali a lungo termine.
Quali servizi possono offrire i partner di canale per NIS2?
I requisiti NIS2 più importanti includono il rilevamento degli attacchi e la gestione del rischio cyber. Le aziende devono anche essere in grado di segnalare un incidente informatico alle autorità entro 24 ore in un ambito specifico. Anche in questo caso è necessario che il rilevamento degli attacchi avvenga correttamente. Il modo migliore per i partner di canale di soddisfare questi requisiti NIS2 è un servizio di Managed Detection & Response (MDR).
Soluzioni Trend Micro che supportano l'implementazione della Direttiva NIS2
Trend Micro supporta i partner di canale con tecnologie di sicurezza leader di mercato e servizi complementari. Consigliamo soluzioni diverse a seconda delle dimensioni del cliente.
Per i clienti più grandi e le PMI: Trend Vision One
Piattaforma per la difesa cyber
Trend Vision One copre molti dei requisiti NIS2 per la sicurezza informatica attraverso un'unica console. La piattaforma combina i classici meccanismi di protezione per endpoint, server, email, web e rete con un rilevamento esteso e completo degli attacchi (Extended Detection Response, in breve XDR).
ASRM e Zero-Trust: Alleati contro il cybercrime
Attack Surface Risk Management (ASRM) di Trend Micro utilizza l'intelligenza artificiale per approcciare l'ambiente dal punto di vista dell'attaccante: fornendo un pannello di controllo panoramico e semplici grafici che informano immediatamente della pericolosità di rischio calcolato. ASRM suggerisce le contromisure e consente persino di contrastare i rischi.
Zero Trust Secure Access di Trend Micro valuta le richieste di connessione ai Cloud Workload, servizi SaaS e dei datacenter privati, che vengono approvate solo se sono soddisfatte specifiche condizioni. Il rischio viene costantemente rivalutato e garantita la sicurezza della supply chain. Trend Vision One permette anche l'accesso da dispositivi non gestiti che può essere guidato tramite portali web sicuri.
Vantaggi
- Tutti i rischi cyber e gli incidenti a colpo d'occhio in una console centrale
- La visibilità end-to-end non copre solo le vulnerabilità, ma anche i rischi (ad esempio quelli derivanti da dispositivi sconosciuti nella rete)
- Perfetta interazione tra ASRM e XDR
- L'intelligenza artificiale rende visibili i contesti di attacco e riduce i messaggi di avvertimento
- Raccomandazioni d'azione basate sull'intelligenza artificiale
- È possibile intervenire direttamente dalla console, in modo automatico o utilizzando i cosiddetti playbook
- I playbook possono essere utilizzati per implementare direttamente le raccomandazioni di risposta (ad esempio, isolare un endpoint, bloccare un file)
Servizi complementari
Con Trend Service One Essentials, i tuoi clienti possono prenotare un servizio di Managed Detection Response (MDR) e di assistenza 24/7. Trend Service One Complete comprende anche un responsabile del servizio Trend Micro dedicato e l'accesso garantito a un team di Incident Response professionale entro un ambito specifico.
Il tuo ruolo di partner
Se desideri offrire ai tuoi clienti servizi SOC, puoi utilizzare Trend Vision One come base. La piattaforma è simile a un SIEM e può essere alimentata con i dati provenienti da Trend Micro e da terze parti. La console rende tutto visibile, in modo da poter monitorare i messaggi senza problemi e rispondere direttamente. Le notifiche impostate da te o dal cliente ti informano immediatamente non appena la piattaforma rileva un'anomalia. Nella fase successiva, i playbook possono implementare direttamente le raccomandazioni di risposta.
Esistono diverse opzioni per la strutturazione del contratto, in cui il partner determina il ruolo che desidera assumere. Se il partner non può o non vuole fornire un servizio SOC completo, può aggiungere gli elementi mancanti utilizzando Trend Micro MDR.
La piattaforma SOAR è costituita da due componenti: Vision One Log Inspect come soluzione SIEM e Vision One SOAR. Entrambe le opzioni sono multi-client, consentendo la gestione dei casi per diversi clienti con un'unica piattaforma.
Per le piccole imprese: Trend Micro Worry-Free XDR
Rilevamento degli attacchi
Trend Micro Worry-Free XDR è specializzato nel rilevamento degli attacchi. La soluzione basata sul cloud è stata sviluppata appositamente per la protezione delle PMI, può essere configurata in pochi clic ed è gestita tramite una console web intuitiva. Funziona con il supporto dell'intelligenza artificiale, è altamente automatizzata e integra le principali informazioni sulle minacce a livello globale.
Remote Manager for Service Provider
Se fornisci servizi di sicurezza IT come provider di servizi gestiti, Remote Manager di Trend Micro ti consente di gestire centralmente tutti i prodotti e i servizi Trend Micro utilizzati nelle PMI. La console basata sul web è in grado di gestire più client, si sincronizza con la Trend Micro License Management Platform (per gli MSP) e facilita la fatturazione automatica.
Vantaggi
- Tutti gli incidenti a colpo d'occhio in una console centrale
- Rilevamento esteso e completo degli attacchi (Extended Detection & Response)
- Il pre-filtraggio supportato dall'intelligenza artificiale ha ridotto il numero di avvisi.
- Ricevi raccomandazioni d'azione basate sull'intelligenza artificiale.
- È possibile intervenire direttamente dalla console, ad esempio bloccando gli oggetti o isolando i sistemi.
Hai bisogno di servizi MDR e SOC, ma ti mancano competenze ed esperti? La soluzione: Co-managed XDR
Desideri offrire ai tuoi clienti servizi SOC per l'implementazione di NIS2, ma non riesci a trovare personale con le giuste qualifiche? O semplicemente non disponi di abbastanza specialisti per coprire un servizio 24/7? Con Trend Micro Worry-Free with Co-Managed XDR, non è un problema. Rimani il punto di contatto per i tuoi clienti, ma ricevi il supporto da parte di Trend Micro in background. Un team di esperti monitora i dati dei clienti 24 ore su 24, valuta gli avvisi e ti aiuta a rispondere in modo rapido e appropriato agli incidenti. Ecco come si presenta la collaborazione con il nostro team di esperti:
- Nella console di Remote Manager è possibile vedere in ogni momento ciò che accade in background. Troverai informazioni sugli incidenti, i report e gli avvisi indagati, chiaramente organizzati per cliente.
- Di norma, sarai avvisato entro un'ora se gli specialisti scoprono una grave minaccia per uno dei tuoi clienti.
- Il team di esperti fornisce il primo soccorso, termina i processi dannosi se necessario, può bloccare i file pericolosi e isolare i computer interessati.
- Trend Micro ti tiene informato su ciò che accade in seguito. Ricevi raccomandazioni per la difesa e il ripristino, rimani aggiornato sull'evoluzione dell'attacco e sulle contromisure adottate.
- Ricevi rapporti che consentono ai tuoi clienti di adempiere rapidamente e facilmente agli obblighi di segnalazione NIS2.
Perché implementare NIS2 insieme a Trend Micro?
Con Trend Micro, hai al tuo fianco un partner forte e affermato nel settore da oltre 35 anni. Non solo ti offriamo una tecnologia di sicurezza all'avanguardia e il know-how di esperti, ma anche una gestione semplice e centralizzata, modelli contrattuali flessibili e fatturazione con opzione di pagamento a consumo. Puoi anche soddisfare i requisiti NIS2 nell'area del rilevamento degli attacchi, senza un elevato investimento iniziale e indipendentemente dalla tua dotazione di personale.
Secondo il "Global Cybersecurity Leadership Matrix 2023” di Canalys, Trend Micro è il primo fornitore di cybersecurity. Trend ha ricevuto una delle valutazioni complessive più alte per i fornitori, pari all'84%, e ha superato la media del settore nelle tre categorie principali: programmi e abilitazione, impegno nelle vendite ed esperienza dei partner. Canalys ha anche espresso un giudizio su Trend Micro: "Lo status di Champion riflette la continua innovazione del canale di vendita e il contributo dei partner nel promuovere l'accettazione della piattaforma da parte dei clienti".
In che modo Trend Micro supporta i partner di canale con NIS2?
Il team di canale Trend Micro è disponibile esclusivamente per i nostri partner di canale ed è dedicato a soddisfare le tue esigenze. Comprendiamo le tue esigenze e ti assistiamo nell'implementazione di NIS2 per i tuoi clienti e nell'ulteriore sviluppo della tua attività. Cosa offriamo:
- Un contatto personale nel nostro team dedicato alla gestione degli account MSP
- Partecipazione a corsi di formazione personalizzati sui prodotti e sulle vendite
- Punti di escalation a cui puoi rivolgerti, ad esempio nei casi di assistenza
- Informazioni aggiornate su soluzioni, tecnologie e prodotti e servizi disponibili
UNISCITI A OLTRE 500.000 CLIENTI A LIVELLO GLOBALE
Diventa partner oggi stesso!
Risorse rilevanti
Quello che le aziende devono sapere sulla direttiva NIS2
Guida alle best practice per l'implementazione di NIS2 del Prof. Kipker
Superare le sfide di NIS2 per le PMI
Rischio della supply chain NIS2 e selezione dei fornitori