Add Value S.r.l., con sede a Verona, è un'azienda informatica che sviluppa soluzioni IT innovative e di alta qualità per i settori bancario, assicurativo e industriale. Fondata nel 1995, l'azienda combina competenze in diverse aree tecnologiche, tradizionali e innovative, per creare software su misura e soluzioni di business innovation. Add Value S.r.l. offre una gamma di servizi che includono la creazione e implementazione di applicazioni software, la manutenzione e l'evoluzione del software esistente, e la gestione degli asset digitali dei clienti. Utilizzano metodologie e tecnologie all’avanguardia per assicurare che le soluzioni siano efficienti, sicure e durature.
TSV8 è una soluzione avanzata per l'analisi e il governo della spesa, denominata "Total Spending Visibility". Questo strumento è progettato per aiutare le multinazionali a ottimizzare i processi di approvvigionamento e migliorare la visibilità della loro spesa indiretta attraverso un'analisi dettagliata, automatizzata e categorizzata degli ordini. Per garantire la sicurezza di TSV8 e assicurare ai clienti che i loro dati fossero protetti, Add Value S.r.l. si è affidata a ISGroup SRL.
La sfida
L'obiettivo principale di Add Value S.r.l. è quello di garantire ai propri clienti la sicurezza e l'affidabilità dell'applicazione TSV8. Per raggiungere questo obiettivo, l'azienda ha richiesto a ISGroup SRL di eseguire un Web Application Penetration Test (WAPT) sulla piattaforma. Era fondamentale identificare e risolvere eventuali vulnerabilità per proteggere i dati sensibili e migliorare la visibilità delle spese aziendali attraverso un'analisi dettagliata e automatizzata.
L'intervento di ISGroup SRL
Il team di ISGroup SRL ha condotto un Web Application Penetration Test approfondito e dettagliato sull'applicazione TSV8. L'analisi ha incluso la valutazione delle misure di sicurezza esistenti e l'esecuzione di test di penetrazione manuali per simulare attacchi reali. Questo approccio ha permesso di identificare e risolvere potenziali vulnerabilità tecniche e logiche, garantendo che la piattaforma fosse conforme ai più alti standard di sicurezza. Oltre al WAPT, ISGroup SRL ha eseguito anche attività di Vulnerability Assessment (VA) e Penetration Test (PT) sull'intera infrastruttura IT di Add Value S.r.l., assicurando una protezione eccellente dalle potenziali minacce.
Risultati e benefici
Grazie all'intervento di ISGroup SRL, Add Value S.r.l. ha potuto migliorare significativamente la sicurezza della propria applicazione. Giampietro Calabrese, CISO & Operations Director di Add Value S.r.l., ha dichiarato:
Grazie agli interventi di VA-PT effettuati con ISGroup, siamo riusciti a identificare i punti di attenzione nella sicurezza delle nostre infrastrutture e prodotti IT e a progettare e implementare i relativi remediation plan. Al termine di questo lavoro, che definirei meticoloso, possiamo affermare senza dubbio che il livello di sicurezza dei nostri sistemi si attesta su uno score elevato.Giampietro Calabrese
Calabrese ha continuato, sottolineando l'impatto positivo sull'organizzazione:
L'esperienza con ISGroup ci ha permesso di crescere come organizzazione, sia in termini di consapevolezza dei rischi legati alla Cyber Security, sia in termini di competenze tecniche necessarie per costruire, mantenere ed evolvere sistemi IT con un elevato grado di sicurezza.Giampietro Calabrese
L'esperienza complessiva con ISGroup SRL è stata estremamente positiva. Calabrese ha commentato:
Di ISGroup abbiamo apprezzato la competenza sugli argomenti legati alla Cyber Security, l'autonomia nello svolgimento dei lavori e la qualità dei report e delle relazioni prodotti. Inoltre, ci è piaciuto molto l'approccio orientato al cliente che hanno dimostrato, mettendosi sempre a disposizione per venire incontro alle nostre diversificate esigenze. In ISGroup vediamo un Partner, oltre che un fornitore.Giampietro Calabrese
