Il Gruppo CVA, unico operatore italiano integrato su tutta la filiera dell’energia rinnovabile, si è affidato al supporto degli esperti di Sophos per proteggere l’intera rete aziendale da cyberminacce e attacchi informatici.
Il Gruppo CVA, con sede in Valle d’Aosta e impianti in tutta Italia, nasce nel 2001 e il suo attuale parco impianti consta di 934 MW di potenza derivante da impianti idroelettrici, 54 MW da impianti fotovoltaici e 157 MW da impianti eolici.
Il Gruppo CVA conta circa 650 dipendenti e vanta di un fatturato di quasi due miliardi di euro nel 2022. Oltre alla sede legale della capogruppo ci sono più di 50 sedi di produzione, relativi ad impianti idroelettrici, eolici, fotovoltaici e sportelli di vendita territoriali.
Il Gruppo prevede un piano strategico di investimenti al 2027 che porterà ad un incremento di nuovi impianti fotovoltaici ed eolici, per una produzione aggiuntiva di energia rinnovabile. A fronte di questa continua crescita ed evoluzione, anche l’infrastruttura IT ha conosciuto nel tempo un sensibile ampliamento dei servizi e un crescente livello di complessità.
“Il gruppo CVA da sempre si pone come obiettivo l’implementazione di processi e servizi che consentano all’organizzazione di rispondere prontamente alla transizione al digitale; in questo contesto, una costante e particolare attenzione è sempre rivolta alla sicurezza delle informazioni e alla privacy dei suoi stakeholder” - afferma Erik Capecchi, Responsabile della Funzione Servizi IT.
Negli ultimi anni, infatti, CVA ha ampliato notevolmente lo staff, le competenze e gli asset deputati alla gestione proattiva della Cyber Security, promuovendo costantemente la cultura e la consapevolezza dei rischi informatici in tutta l’azienda. Si è reso dunque necessario modificare l’approccio alla gestione della cybersicurezza, al fine di poter fronteggiare in modo efficace sia i cyberattacchi provenienti dall’esterno sia i rischi per la sicurezza informatica che possono essere generati all’interno dell’azienda a causa della vulnerabilità dei dispostivi o a causa di un utilizzo poco consapevole da parte dei dipendenti delle risorse informatiche.
L’esigenza del Gruppo era proteggere non solo il perimetro ma tutti gli asset (Endpoint, Server, ambienti Virtuali, dispositivi mobili, ambienti Cloud) della propria infrastruttura e i relativi accessi logici sia degli utenti interni, sia da terzi parti.
“Il gruppo CVA, conduce periodicamente un’approfondita analisi delle diverse soluzioni di Endpoint Protection (EPP) all’avanguardia e disponibili sul mercato, organizzando incontri e POC (Proof of Concept) con i relativi vendor in modo da comprendere quale sia la soluzione migliore da adottare nel gruppo CVA. La scelta di affidare la protezione degli asset aziendali di CVA a Sophos a partire dal 2007, si è basata sugli ottimi e continui riscontri forniti dalla soluzione rispetto ai competitor sia in ambito puramente tecnico (sulla bontà delle detection rilevate e sulle relative azioni di mitigazione implementate) sia in ambito di funzionalità, usabilità e semplicità della piattaforma.” – afferma Danny Trèves, Referente Privacy e Responsabile della Gestione delle Vulnerabilità all’interno della Funzione Servizi IT.
CVA ha acquistato la prima soluzione antivirus Sophos nel 2007 e la collaborazione è proseguita con successo per anni fino al 2019, anno in cui CVA si è orientata verso l’adozione di Sophos Intercept X, che ora dispone di avanzate capacità XDR, in grado di sincronizzare la protezione nativa di endpoint, server, firewall, e-mail, cloud e O365, proteggendo così l’intera rete che include circa 600 client, 200 server e 800 indirizzi mail. Infine, nel 2022 l’azienda ha attivato il servizio Sophos Phish Threat che offre formazione per gli utenti finali e li mette alla prova con simulazioni automatiche di attacchi di phishing e molto di più.
"Oltre a garantirci tranquillità nel quotidiano per anni, siamo stati in grado di osservare come Sophos ci abbia protetto attivamente da un attacco informatico. A fine 2022, Sophos Intercept X con XDR ci ha aiutato infatti a individuare un’intrusione malevola nei sistemi informatici di CVA all'inizio della catena di attacco, il che ci ha permesso di intervenire efficacemente senza alcun impatto sulle operazioni aziendali. Questo ha ulteriormente rafforzato la nostra fiducia in Sophos e ci ha portato ad attivare il servizio Sophos Managed Detection and Response (MDR), che include un team di esperti che monitorano i nostri sistemi 24/7. Sophos MDR è una soluzione performante che ci fornisce il supporto di un team di sicurezza estremamente tecnico e competente", afferma Danny Trèves.
Grazie alle funzionalità di Extended Detection and Response (XDR) associate al servizio Sophos MDR, il Team Cyber Security di CVA è in grado così di:
- Rilevare più efficacemente nuove minacce informatiche.
- Intraprendere azioni, in collaborazione con il team MDR Sophos, al fine di impedire alle minacce di interferire e/o bloccare con le attività di business.
- Identificare nel dettaglio la causa originaria delle minacce al fine di prevenire incidenti futuri.
- Usufruire del servizio di IR (Incident Response) di Sophos MDR a supporto del team Cyber IT di CVA.
- Usufruire della Breach Protection Warranty.
- Avvalersi di una maggiore conformità rispetto alle coperture assicurative Cyber.
“I risultati ottenuti con il nuovo servizio Sophos MDR attivato fino ad oggi sono stati molto soddisfacenti e oltre le aspettative. Tutti i rapporti e le comunicazioni con il team di sicurezza informatica di CVA sono stati efficaci e quasi privi di eventi classificati come 'falsi positivi'. Dal giugno 2023, la gestione del team di sicurezza informatica di CVA, precedentemente distribuita tra due diverse strutture aziendali, è stata centralizzata in uno staff dedicato all'interno della Funzione Servizi IT. Di conseguenza, un ulteriore ampliamento del perimetro monitorato da Sophos è già stato incluso nella roadmap per includere le aree mobile e della Operation Tecnology (OT)” – conclude Erik Capecchi.
CVA
Il Gruppo CVA, con sede in Valle d’Aosta e impianti in tutta Italia, nasce nel 2001. È l’unico operatore italiano integrato su tutta la filiera dell’energia pure green ed opera anche nel settore dell’efficientamento energetico. L’attuale parco impianti consta di 934 MW di potenza derivante da impianti idroelettrici, 54 MW da impianti fotovoltaici e 157 MW da impianti eolici.
Protagonista della transizione energetica, il Gruppo prevede un piano strategico di investimenti al 2027 che porterà ad un incremento di 804 MW di nuovi impianti fotovoltaici ed eolici, per una produzione aggiuntiva di 1.440 GWh di energia rinnovabile.
Per approfondimenti www.cvaspa.it.