Centro di Competenza Cybersecurity

Siamo il Centro di Competenza Cybersecurity di MinebeaMitsumi.
Progettiamo, implementiamo e supportiamo la strategia di
sicurezza per la difesa cyber di tutte
le aziende del gruppo MinebeaMitsumi.

Il nostro Cybersecurity Framework

Il Centro di Competenza Cybersecurity offre al gruppo MinebeaMitsumi una protezione su larga scala grazie al lavoro combinato di due team: il Defense Team e l’Offensive Team.

Entrambi seguono l’approccio e la metodologia definiti dal Cybersecurity Framework di Paradox Engineering, basato sugli standard internazionali e le best practice disponibili.

Il vantaggio principale di avere un framework ben definito è l’adozione di modelli e approcci basati su standard comuni, personalizzabili rispetto alle specifiche esigenze di business. Il framework propone un approccio orientato al rischio, ovvero bilancia gli obiettivi di business e i requisiti di sicurezza secondo un criterio di tolleranza dal rischio.

Il Defense Team

Dedicato al monitoraggio continuo degli eventi di sicurezza, il Defense Team identifica le potenziali minacce alle organizzazioni. È focalizzato sulla prevenzione e avvisa prontamente gli stakeholder all’emergere di problemi di sicurezza, facilitandone la risoluzione.

Lo stesso team è responsabile del SOC per le Smart City. Attraverso analisi meticolose, studia la complessità delle violazioni di sicurezza per comprenderne le origini e definire le opportune strategie di mitigazione.

Il Defense Team rappresenta quindi la prima linea di protezione del perimetro digitale dell’organizzazione, assicurando la sua resilienza rispetto all’evoluzione delle minacce, e mantenendo la confidenzialità, l’integrità e la disponibilità delle informazioni critiche

L’Offensive Team

L’Offensive Team rafforza i confini delle organizzazioni grazie alla profonda conoscenza delle strategie e delle tecniche degli attaccanti.

In collaborazione con il Defense Team, simula attacchi per verificare la robustezza dei sistemi. Con le competenze e l’esperienza acquisite coordina Vulnerability Assessment e Penetration Test (VA/PT), fornendo una visione comprensiva e matura dei punti di forza dell’infrastruttura dell’organizzazione.

L’approccio proattivo consente di scoprire le potenziali vulnerabilità e avere un vantaggio notevole sui possibili attaccanti.

L’esperienza del team si rivela utile anche in caso di incidente, con l’opportunità di usare tecniche OSINT avanzate per identificare le possibili cause e le relative responsabilità.