Esiste una risposta agli incidenti cyber “facile” e immediata, che non richiede tempi di implementazione e su cui si può contare anche se non si è ancora clienti dell’azienda che eroga il servizio. Si chiama SimpleIR ed è la nuova proposta di SimpleCyb, startup italiana fondata nel 2025 a Parma e specializzata in software e servizi gestiti di sicurezza informatica.
Un aspetto interessante è che ci si può rivolgere al nuovo servizio anche senza essere già clienti di altre soluzioni di SimpleCyb. A detta della startup, il servizio è rivolto soprattutto alle aziende che non hanno personale interno dedicato alla risposta agli incidenti o che semplicemente necessitano di competenze specialistiche aggiuntive e immediatamente disponibili.
SimpleIR, a dispetto del nome, è un servizio non così essenziale, dato che comprende una iniziale valutazione dei rischi dell'ambiente IT in esame, la gestione operativa dell’incidente, l’analisi forense e il rafforzamento della postura di sicurezza. Si parte, infatti, con un assessment dell’ambiente IT dell’azienda. Il team di SimpleCyb si attiva entro quattro ore dalla conferma dell’incidente, avviando come prima cosa le azioni di contenimento che permettono di isolare i sistemi compromessi e bloccare la propagazione della minaccia.
Si prosegue, poi, con la raccolta delle evidenze per l’analisi forense, con la rimozione definitiva dei malware,con il ripristino delle configurazioni compromesse e con interventi mirati sulle vulnerabilità sfruttate nell’attacco. Nella fase finale, SimpleCyb accompagna l’azienda nel ripristino sicuro di dati, sistemi e accessi, e nel rafforzamento dell’ambiente pIT er prevenire nuovi incidenti. Tutte le attività vengono documentate in un report con Root Cause Analysis e raccomandazioni di sicurezza. Su richiesta, SimpleCyb può anche supportare i cliente negli aspetti legali e di comunicazione post incidente.
Questa novità si affianca a un’offerta che spazia dai servizi di monitoraggio continuo (SimpleDefence), anche in declinazione specifica per gli ambienti di tecnologia operativa (SimpleDefence OT), alla difesae al filtraggio della posta elettronica (SimpleFilter), senza dimenticare la protezione dei dati (SimpleCheck).