Dalla consulenza informatica alla Cyber Threat Intelligence, dalla protezione dei dati alla resilienza digitale: nasce una nuova realtà professionale che unisce esperienza, ricerca e innovazione.
Una storia iniziata nel 1991
Chi segue questo blog da tempo conosce probabilmente lo Studio di Consulenza Giardini, l’attività professionale che ho avviato nel 1991, quando l’informatica aziendale era profondamente diversa da quella che conosciamo oggi.
In oltre trent’anni di attività ho avuto l’opportunità di seguire da vicino l’evoluzione delle tecnologie informatiche: dalla diffusione dei personal computer e delle prime reti aziendali all’affermazione di Internet, dei sistemi distribuiti, del cloud computing e delle nuove sfide legate alla sicurezza delle informazioni.
Un percorso che mi ha portato a lavorare nella progettazione e gestione di infrastrutture informatiche, nella sicurezza delle reti, nella protezione dei dati personali e, progressivamente, in ambiti sempre più specialistici come la Digital Forensics, l’Open Source Intelligence e la Cyber Threat Intelligence.
Nel frattempo anche il concetto di sicurezza informatica è profondamente cambiato.
Non è più sufficiente proteggere una rete con un firewall, installare un antivirus o eseguire periodicamente un backup. Le organizzazioni devono confrontarsi con attacchi ransomware, furti di credenziali, compromissioni della supply chain, campagne di phishing sempre più sofisticate e minacce che possono mettere a rischio la continuità operativa.
A queste sfide si affianca un contesto normativo sempre più articolato, nel quale la sicurezza informatica, la protezione dei dati e la governance aziendale sono diventate componenti strettamente connesse.
La nascita di SIX Solution
È in questo scenario che, nel 2024, prende forma SIX Solution S.a.s., una nuova iniziativa imprenditoriale nata dall’esperienza maturata con Studio Giardini e dalla volontà di sviluppare ulteriormente le attività di consulenza specialistica, analisi e ricerca nel campo della cybersecurity.
SIX Solution rappresenta una naturale evoluzione del percorso professionale intrapreso negli anni, ma anche un progetto con una propria identità, orientato a integrare competenze tecniche, metodologie di analisi e strumenti innovativi.
L’idea alla base è semplice: aiutare aziende e organizzazioni non soltanto a proteggersi dalle minacce informatiche, ma anche a comprenderle, valutarne gli effetti e prendere decisioni consapevoli.
SIX Solution opera da Castiglione del Lago, in provincia di Perugia, affiancando aziende, professionisti ed enti pubblici attraverso servizi di consulenza, audit, analisi tecnica e supporto specialistico.
Cybersecurity e Cyber Threat Intelligence: conoscere le minacce per gestire il rischio
Uno degli ambiti sui quali SIX Solution ha concentrato maggiormente la propria attività è la Cyber Threat Intelligence (CTI).
Ogni giorno vengono diffuse informazioni su nuove vulnerabilità, campagne ransomware, attacchi informatici, credenziali compromesse e attività di gruppi criminali.
Il problema, oggi, non è soltanto raccogliere queste informazioni, ma riuscire a distinguere quelle realmente rilevanti e trasformarle in indicazioni utili.
Le attività di SIX Solution comprendono:
- Cyber Threat Intelligence e OSINT: raccolta, analisi e correlazione di informazioni provenienti da fonti aperte, feed specializzati e sistemi di monitoraggio delle minacce.
- Digital Forensics e Incident Response: analisi degli incidenti informatici, ricostruzione degli eventi, individuazione delle evidenze digitali e supporto alla gestione delle compromissioni.
- Security Assessment e Cyber Exposure: valutazione delle vulnerabilità, dei servizi esposti su Internet, della reputazione di domini e indirizzi IP e delle possibili superfici di attacco.
- Ransomware Intelligence e analisi dei data leak: osservazione delle campagne ransomware, delle rivendicazioni degli attaccanti e delle informazioni relative a dati e credenziali compromesse.
L’obiettivo è passare da un approccio esclusivamente reattivo a una gestione del rischio supportata dalla conoscenza aggiornata dello scenario delle minacce.
SIX CTI Suite: dalla consulenza allo sviluppo di strumenti dedicati
Un elemento distintivo dell’attività di SIX Solution è rappresentato dallo sviluppo di strumenti e piattaforme per la raccolta, l’elaborazione e la visualizzazione delle informazioni di sicurezza.
Da questa attività nasce SIX CTI Suite, un insieme di soluzioni dedicate alla Cyber Threat Intelligence e al monitoraggio dell’esposizione digitale.
La suite comprende diversi strumenti complementari.
SIX CTI Dashboard consente di consultare e analizzare informazioni su vulnerabilità, indicatori di compromissione (IoC), campagne ransomware e minacce emergenti, aggregando dati provenienti da diverse fonti specializzate.
SIX CTI Monitor offre una visione operativa dello scenario delle minacce attraverso dashboard, feed informativi, mappe e strumenti di analisi, con particolare attenzione alle attività dei gruppi ransomware e agli indicatori utili per il monitoraggio.
SIX Pulse è invece orientato alla valutazione dell’esposizione cyber delle organizzazioni. Integra informazioni relative a vulnerabilità, reputazione digitale, credenziali esposte e altre criticità, per aiutare i responsabili aziendali a individuare le priorità di intervento.
Completano l’offerta i SIX Pulse Daily Report e Weekly Report, strumenti di sintesi delle principali minacce e tendenze del panorama cyber, pensati rispettivamente per le esigenze operative quotidiane e per il supporto alle decisioni del management.
La filosofia che guida lo sviluppo di queste piattaforme è la stessa che caratterizza la consulenza: trasformare grandi quantità di dati tecnici in informazioni comprensibili, contestualizzate e utilizzabili.
GDPR, NIS2 e ISO 27001: la sicurezza come processo organizzativo
Accanto alle attività più strettamente tecniche, SIX Solution opera nell’ambito della protezione dei dati personali e della governance della sicurezza delle informazioni.
L’esperienza maturata negli anni nell’applicazione della normativa privacy e nei sistemi di gestione della sicurezza costituisce una componente fondamentale dei servizi offerti.
In particolare, SIX Solution fornisce supporto per:
- GDPR e Data Protection: consulenza, audit privacy, valutazioni d’impatto (DPIA) e incarichi di Responsabile della Protezione dei Dati (DPO).
- Direttiva NIS2 e D.Lgs. 138/2024: valutazione dei requisiti applicabili, gap analysis, definizione delle misure organizzative e tecniche e supporto ai percorsi di adeguamento.
- ISO/IEC 27001: assessment, audit e supporto alla progettazione e al mantenimento dei sistemi di gestione della sicurezza delle informazioni.
- Business Continuity e Disaster Recovery: analisi dei rischi, pianificazione della continuità operativa e definizione di procedure per la gestione delle situazioni di crisi.
- Cyber Governance: supporto alla direzione aziendale nella definizione di responsabilità, politiche di sicurezza, controlli e processi di miglioramento.
L’approccio non si limita alla predisposizione di documenti e procedure.
Un sistema di gestione della sicurezza è realmente efficace quando le misure previste trovano applicazione concreta, sono verificabili e diventano parte integrante dei processi organizzativi.
Ricerca, formazione e condivisione della conoscenza
Un altro elemento che accompagna da sempre la mia attività professionale è l’attenzione alla formazione e alla diffusione della cultura della sicurezza informatica.
Negli anni ho avuto modo di partecipare a iniziative formative, seminari e attività didattiche presso università, enti pubblici, organizzazioni professionali e realtà aziendali.
Questa attività prosegue anche attraverso SIX Solution, con interventi specialistici dedicati alla sicurezza informatica, alla Cyber Threat Intelligence, alla Digital Forensics, alla protezione dei dati e alla gestione degli incidenti.
Ritengo che la formazione rappresenti uno degli strumenti più importanti per migliorare la resilienza delle organizzazioni.
La tecnologia può contribuire a individuare e contrastare le minacce, ma la capacità di comprenderle e affrontarle dipende anche dalla preparazione delle persone.
Esperienza e innovazione: il nostro approccio
La nascita di SIX Solution non segna una rottura con il passato, ma una nuova fase di un percorso iniziato molti anni fa.
L’esperienza maturata nella gestione delle infrastrutture, nella consulenza e nell’analisi degli incidenti costituisce la base sulla quale continuare a sviluppare nuove competenze e nuovi strumenti.
In un settore nel quale le tecnologie e le minacce cambiano continuamente, ritengo essenziale mantenere un approccio fondato su alcuni principi: indipendenza di giudizio, rigore metodologico, aggiornamento continuo e capacità di tradurre i problemi tecnici in soluzioni concretamente applicabili.
La cybersecurity non può essere considerata soltanto un prodotto da acquistare o un obbligo normativo da soddisfare. È un processo continuo di conoscenza, valutazione e gestione del rischio.
È con questa convinzione che prosegue il percorso di SIX Solution.
Un percorso che unisce l’esperienza costruita dal 1991 con l’interesse, mai venuto meno, per la ricerca, la sperimentazione e le nuove sfide della sicurezza digitale.
Paolo Giardini
Fondatore – SIX Solution S.a.s.
Cyber Security & Data Protection
Per conoscere i servizi e le piattaforme sviluppate da SIX Solution:
SIX CTI Suite – Presentazione delle piattaforme
Contatti: https://six.solution.it/contatti.php