Roma e il Lazio sono il cuore della pubblica amministrazione e la principale concentrazione nazionale di aerospazio e difesa. Un profilo di rischio diverso dal manifatturiero: attori state-sponsored, attacchi all'identità, dati sensibili, compliance stringente. Il SOC di Milano di Fortgale lo presidia 24·7·365, con focus su identità, threat intelligence e NIS2.
Il rischio della capitale non è il fermo di una linea: è il furto silenzioso di dati e identità da parte di attori sofisticati, spesso statali. Serve un SOC che metta al centro identità, threat intelligence e compliance, non solo l'endpoint.
Gli IOC e i TTP Fortgale vengono da incidenti reali e ricerca diretta sugli attori attivi contro PA, difesa e aerospazio. Fortgale ha attribuito attori poi confermati da vendor globali: la capacità che serve contro le minacce sofisticate.
Per PA e difesa il perimetro è l'identità: detection su Active Directory ed Entra ID, anomaly detection post-autenticazione, blocco di abusi di credenziali e sessioni. È lì che si gioca la difesa del settore pubblico.
Progettato per il contesto pubblico italiano: NIS2, ACN, GDPR, ISO 27001. Notifica al CSIRT Italia, documentazione per audit, coordinamento con DPO e responsabili. IR on-site a Roma in giornata dal SOC di Milano.
Pipeline operativa unica con SOC italiano, baricentro su identità e threat intelligence.
Telemetria identità, endpoint, cloud, rete, applicazioni. Normalizzazione e arricchimento contestuale con CTI proprietaria sugli attori attivi contro PA e difesa.
Detection su Active Directory ed Entra ID, anomaly detection post-autenticazione, 34k+ IOC settimanali, hunting guidato dai TTP degli attori state-sponsored.
Triage in <15 minuti, eliminazione falsi positivi, classificazione severità reale, runbook MITRE-mapped.
Isolamento host in pochi secondi, contenimento mediano <30 min. IR on-site a Roma in giornata (anche via alta velocità) dal SOC di Milano.
Forensics, ripristino sicuro, supporto alla notifica CSIRT Italia entro 24/72/30 e documentazione audit-ready per la PA.
SIEM, EDR, UEBA, Cloud Telemetry, ITDR con baricentro su identità e accessi. Arricchito da 34.000+ IOC proprietari settimanali e dal monitoraggio del dark web.
Isolamento endpoint, revoca sessioni e credenziali, blocco IP/domini; IR on-site a Roma in giornata dal SOC di Milano; supporto NIS2 incluso (notifica CSIRT).
Hunting e detection guidati dai TTP di attori state-sponsored attivi contro PA, difesa e aerospazio: il vettore principale per il settore pubblico romano e laziale.
Report executive + tecnico mensile, briefing CISO trimestrali, dashboard live, in italiano. Documentazione audit NIS2 / ISO 27001 / GDPR per la PA.
Il SOC calibra detection & response sul profilo di rischio di ciascun comparto laziale.
Ministeri, enti, comuni. Identità e dati dei cittadini, ransomware sui servizi pubblici, compliance NIS2/PA.
Principale concentrazione nazionale di aerospazio-difesa. IP e attori state-sponsored, supply chain sensibile.
Sistemi e dati spaziali. Dati riservati e R&D, requisiti di sicurezza della catena di fornitura.
Aziende ospedaliere e ASL. PACS, cartelle digitali, dati clinici. Targeting LockBit, BlackCat, Rhysida.
Polo ICT e cyber del Lazio. Supply chain software, fornitori della PA, attacchi alla catena.
SCADA, reti, multiutility. Attaccanti nation-state e criminali su infrastrutture critiche.
Polo audiovisivo e media. Contenuti, dati e brand, esfiltrazione e ricatto reputazionale.
Banche, assicurazioni, servizi. DORA, frodi BEC, dati ad alto valore.
DCSync, Golden Ticket, Pass-the-Hash bloccati. Il baricentro della difesa per PA e difesa.
Scopri ITDR →34k+ IOC settimanali da incidenti reali. Profili di 287 tool e attori, inclusi gli state-sponsored su PA e difesa.
Scopri CTI →Soggetti essenziali e importanti, notifica al CSIRT, governance. Il quadro per la PA e le infrastrutture.
Scopri NIS2 →Il SOC e il team IR operano da Milano, 24·7·365, e servono le organizzazioni di Roma e del Lazio con monitoraggio continuo e intervento on-site in giornata, anche via alta velocità (Frecciarossa Milano-Roma ~3 ore). Non un SOC fisico a Roma, ma un presidio italiano sullo stesso fuso e quadro normativo.
Roma e il Lazio concentrano pubblica amministrazione, difesa, aerospazio e sanità pubblica; il Lazio è la principale concentrazione nazionale per aerospazio-difesa. Rischio diverso dal manifatturiero: attori state-sponsored, attacchi all'identità, dati sensibili, compliance stringente.
Il baricentro non è l'OT di fabbrica ma l'identità e gli accessi (ITDR), la threat intelligence sugli attori statali, la protezione dei dati sensibili e la compliance. Detection su Active Directory ed Entra ID, anomaly detection post-autenticazione, hunting guidato dai TTP.
Sì (D.Lgs. 138/2024). PA, sanità, difesa e infrastrutture rientrano tra i soggetti essenziali o importanti. Monitoraggio continuo, IOC per la notifica al CSIRT Italia entro 24h, documentazione 72h e report 30gg, reportistica audit.
Fortgale ha attribuito per prima l'attore italiano Nebula Broker (2023), poi confermato da Mandiant (Google) come UNC4990: la capacità di attribuzione di attori sofisticati, quelli che colpiscono PA, difesa e aerospazio.
Leggi la ricerca →Senza impegno, in italiano, con un referente sul vostro fuso. Capiamo lo stato della vostra copertura su identità, dati e compliance, e vi diciamo cosa serve per essere conformi NIS2 entro le scadenze.
Niente sequence di nurturing, niente auto-reply. Vi richiama un nostro analista entro un giorno lavorativo.
Il Report completo (executive summary · IoC operativi · runbook tecnico) è riservato. Inviaci due dettagli e un nostro analista ti ricontatta con l'accesso e un breve briefing tecnico.
Risposta in 30 minuti, contenimento in 1–4 ore. Anche se non sei cliente Fortgale.
