SIPAL ha da sempre nel proprio DNA una “vocazione” alla protezione dei dati e delle informazioni, e mette a disposizione della propria clientela l’esperienza maturata in oltre 40 anni di attività.

Oggi più che mai, quello della Cyber Security è l’ambito in cui si vince la partita della salvaguardia del patrimonio di conoscenza delle istituzioni e aziende italiane: SIPAL è da sempre operativa in questo settore ed ha sviluppato misure di carattere organizzativo, tecnologico e procedurale mirate ad assicurare la protezione dei sistemi informatici e delle informazioni in essi contenuti riguardo a determinate minacce.

Le attività per cui SIPAL è istituzionalmente riconosciuta come punto di riferimento ingegneristico per la tutela delle informazioni (Nazionale – NATO – UE) sono:

• Progettazione e realizzazione di reti dati classificate

• Progettazione e realizzazione d’infrastrutture classificate (aree riservate di I e II Classe, schermature, aree CIS)

• Produzione e commercializzazione di Hardware e Periferiche Tempest (PC AIO [All In One], PC Desktop, PC Laptop, Workstation, Monitor Display, Stampanti, Apparati di Rete, Server, Switch, Transceiver, Video Conferencing System, ecc) nei diversi livelli di protezione previsti dalla normativa vigente: Livello A, Livello B, Livello C.

• Installazione e Manutenzione di Hardware e Periferiche Tempest

• Produzione di dispositivi elettronici per la crittografia dei dati

• Organizzazione ed erogazione di corsi inerenti la sicurezza dei dati e delle informazioni

• Supporto alla redazione della documentazione propedeutica all’omologazione delle aree (analisi del rischio fisico, analisi del rischio CIS, regolamento interno di sicurezza, planimetrie COMSEC)

SIPAL inoltre, recepita l’esigenza nazionale di disporre di competenze tecniche ed organizzative in grado di valutare efficacemente la sicurezza di apparati e prodotti, in linea con le più elevate ed aggiornate misure di sicurezza e standard adottate a livello internazionale, ha costituito un team in grado di supportare gli stakeholder:

• nella definizione di appropriate politiche di sicurezza

• nell’analisi del Problema di Sicurezza

• nella descrizione della soluzione al problema ai fini della certificazione Common Criteria

• nell’esecuzione di Vulnerability Assessment e Penetration Test

• nella verifica di Compliance a standard di sicurezza

Disponibilità, integrità, autenticità e riservatezza dei dati: questi i capisaldi che guidano SIPAL nello sviluppo dei sistemi di difesa e nel supporto fornito ai clienti.