NIS2: le 7 risposte di Oravio OS
Con la NIS2 i clienti chiedono al fornitore di software prove, non promesse. Queste sono le sette domande che arrivano, e dove Oravio OS ha la risposta già pronta.
Di cosa è fatto il software?
La distinta dei componenti (SBOM, formato CycloneDX) si genera dalle dipendenze reali a ogni richiesta: nome, versione, licenza e impronta di ognuno. Ogni giorno un controllo automatico le confronta con le banche dati delle vulnerabilità.
Si scarica dal tuo account.
Chi può vedere cosa?
Ogni dato è legato al suo account e i permessi li decide il server, non la pagina. Il server dedicato è solo tuo. Oltre 1.300 controlli automatici verificano a ogni modifica che i cancelli tengano.
Si può ricostruire chi ha fatto cosa?
Gli accessi al tuo account sono registrati e li vedi nel tuo Profilo, in «Dispositivi e accessi»; le azioni degli strumenti di Oravio lasciano traccia. I dati sono copiati ogni 5 minuti su una seconda macchina, presso un altro fornitore.
Come arrivano gli aggiornamenti, e in quanto tempo?
Un controllo automatico delle vulnerabilità gira ogni giorno; le correzioni passano dai collaudi e si rilasciano senza interrompere il servizio, con il ritorno automatico se qualcosa non risponde. Il sistema operativo si aggiorna da solo per la sicurezza.
La data dell'ultimo controllo è nello stato della sicurezza del tuo account.
Il codice viene controllato prima di andare in produzione?
Ogni modifica passa da un guardiano di oltre 1.300 controlli automatici, e i controlli nuovi vengono rotti apposta per provare che sanno accorgersene. La produzione applica una modifica solo dopo che la macchina gemella l'ha applicata ed è sana.
Qualcuno dall'esterno ha provato a entrare?
Il codice viene rivisto con occhio da attaccante (injection, accessi, dati di altri utenti) e le minacce note sono sorvegliate di continuo. Un test di intrusione affidato a terzi non è ancora stato fatto: lo diciamo invece di lasciarlo intendere.
E se il fornitore sparisce?
I tuoi dati si esportano dal tuo account in un formato aperto. Con il server dedicato il codice di Oravio vive sulla tua macchina. E il servizio gira su due macchine di due fornitori diversi.
E la NIS2 della tua azienda?
Oravio può preparare le stesse prove per il software che usi o che ti ha costruito: distinta dei componenti, controllo delle vulnerabilità, registro degli accessi. Chiedilo a voce: «preparami le prove NIS2 del mio gestionale».
Le prove nel tuo account
Accedi a Oravio per scaricare le prove.