I Sistemi Cloud di Dinamica Generale: Sicurezza e Protezione dei Dati.

I sistemi cloud di Dinamica Generale sono protetti da un’architettura di sicurezza multilivello, progettata per garantire massima protezione dei dati, affidabilità del servizio e alte prestazioni di accesso.

L’infrastruttura si basa su sei livelli di sicurezza integrati, pensati per assicurare continuità operativa e difesa avanzata da minacce informatiche.

Sei livelli di sicurezza del Cloud

• Ridondanza dei server e tolleranza ai guasti
  Garantisce l’operatività continua anche in caso di guasti hardware o di sistema.
• Sicurezza perimetrale hardware (Firewall)
  Cluster di firewall dedicati proteggono l’infrastruttura da accessi non autorizzati e traffico malevolo.
• Sicurezza perimetrale software (Application Inspection)
  Tutte le comunicazioni tra client e server vengono analizzate costantemente per individuare anomalie.
• Sicurezza nativa dell’applicazione
  I meccanismi di protezione sono integrati direttamente nell’architettura software.
• Isolamento delle sessioni amministrative
  Gli accessi amministrativi sono completamente separati dalle attività degli utenti.
• Backup multimodale e geograficamente distribuito
  I dati sono replicati su più sedi internazionali per la massima resilienza.

Protezione avanzata contro attacchi DoS e DDoS

Il sistema di application inspection analizza ogni flusso di comunicazione tra server e client, distinguendo il traffico legittimo da quello sospetto tramite pattern riconosciuti.

Il firewall monitora costantemente:

• il numero di connessioni al secondo per singolo indirizzo IP
• il volume complessivo di connessioni nel tempo

Quando i parametri superano le soglie di sicurezza, calcolate tramite algoritmi adattivi, vengono attivate automaticamente procedure di mitigazione che riducono o bloccano il traffico malevolo, prevenendo attacchi DoS e DDoS.

L’infrastruttura firewall è composta da un cluster scalabile, in grado di bilanciare il carico e mantenere elevate prestazioni anche nei momenti di picco.

Backup sicuro e disaster recovery

Per garantire la persistenza e l’integrità dei dati, e per prevenire rischi legati a errori umani o crash di sistema, Dinamica Generale esegue regolarmente due tipologie di backup remoto:

• Backup completo del server, che replica l’intero stato del sistema
• Backup dei dati cliente, dedicato alla conservazione di database e informazioni individuali

Tutti i backup sono:

• storicizzati e versionati
• salvati in località remote internazionali
• protetti anche in caso di disastri naturali o indisponibilità del data center

I dati vengono trasferiti e archiviati tramite crittografia AES a 256 bit, con chiavi di cifratura note esclusivamente al management aziendale.

Audit di sicurezza e penetration test certificati

Per mantenere i più elevati standard di sicurezza, Dinamica Generale si avvale di società esterne certificate che effettuano periodicamente penetration test sull’infrastruttura cloud.

Queste attività consentono di individuare preventivamente eventuali vulnerabilità e mantenere il sistema costantemente aggiornato e sicuro.