“Costruiamo insieme la tua difesa digitale”

Combiniamo esperienza, innovazione e impegno per affrontare le sfide complesse e in continua evoluzione della cybersecurity. Dalla valutazione dei rischi alla pianificazione e implementazione delle strategie di difesa, lavoriamo al tuo fianco per garantire la protezione del tuo patrimonio informativo e la continuità del tuo business. Scopri come possiamo essere il tuo alleato fidato nella battaglia contro le minacce digitali, trasformando le sfide in opportunità e costruendo un futuro digitale più sicuro e stabile.

Soluzioni

Proponiamo soluzioni e non semplicemente prodotti, perchè siamo convinti che nel campo della sicurezza ICT, delle infrastrutture e della rete sia necessario sempre un approccio analitico che valuti la situazione esistente nei confronti dell’obiettivo che il cliente si pone di ottenere per identificarne le debolezze e i rischi conseguenti e delineare le contromisure da realizzare. Un'attenta e costante analisi del mercato e delle tecnologie emergenti ci consente di fornire sempre il meglio ai nostri clienti con l'adeguata competenza e sempre con un occhio al budget. Gli ambiti nei quali supportiamo le imprese e gli enti sul territorio sono:

Sicurezza di rete

La rete è la base di tutto e la sua disponibilità è fondamentale per qualsiasi servizio ed è per questo motivo il mezzo prediletto per perpetrare le azioni malevole. Non importano più le dimensioni o la visibilità del proprio marchio/azienda per essere esposti a minacce. La sicurezza di questa componente è quindi una necessità, un fattore irrinunciabile della propria architettura. In questo ambito noi analizziamo, progettiamo, forniamo e gestiamo la soluzione che più si conforma alle esigenze del nostro cliente per quanto concerne la difesa del perimetro, la protezione ed il controllo della navigazione web, e dei flussi di posta elettronica e lo scambio sicuro di informazioni con soggetti esterni all'organizzazione.

Protezione delle informazioni e dei sistemi

I dati o informazioni in senso più generale o ancora il patrimonio informativo rappresentano un asset fondamentale per qualsiasi tipologia di business, e la loro sottrazione, furto o manomissione potrebbero portare a conseguenze potenzialmente catastrofiche. EVOLVE propone l’analisi dei flussi e delle residenze dei dati al fine di determinare le protezioni da attuare in loro difesa, per evitare alterazioni da malware o ransomware, prevenirne il furto e proteggerne il movimento tramite sistemi di cifratura e di gestione dei diritti.

Information Security Assessment

Il team di EVOLVE eroga un servizio di analisi tecnico/organizzativa atto a misurare il livello di maturità e di consistenza dei processi di gestione della sicurezza. Questa attività consente di individuare i punti di debolezza e aiuta i nostri clienti a dirigere gli investimenti nel modo più efficace e misurabile.

Autenticazione e gestione delle identità

Gli utenti utilizzano i servizi informatici identificandosi tramite dei codici personali univocamente associati. Ci sono due problemi fondamentali da gestire: questi codici possono essere ceduti, sbirciati o semplicemente comunicati dall'utente ad altri soggetti, e questo passaggio può esporre i sistemi ed i dati aziendali ad un rischio non calcolabile a priori. La seconda questione riguarda la gestione di questi codici soprattutto nelle realtà di grandi dimensioni e con turnover elevato. Per superare queste problematiche EVOLVE propone soluzioni per l’autenticazione forte e la gestione delle identità.

Infrastrutture di rete

La grande esperienza maturata negli anni ci consente di svolgere attività di progettazione di infrastrutture di rete, analisi prestazionali ed ottimizzazioni di reti complesse, sia cablate che wireless.

Consulenza

Siamo specialisti nell'analizzare sistemi e reti anche e soprattutto dal punto di vista del loro grado di sicurezza. Effettuiamo analisi di vulnerabilità, penetration test, analisi di conformità a normative. Eroghiamo corsi di formazione e sensibilizzazione al tema della sicurezza dei dati e dei sistemi, sia per le realtà aziendali che della pubblica amministrazione.

Valori

Poniamo al primo posto gli obiettivi del cliente ma lo aiutiamo anche a definirli in modo sostenibile e programmatico utilizzando professionalità, competenza ed etica. Lavoriamo ogni giorno affichè vi sia eccellenza nella qualità dei progetti, perchè il miglioramento quotidiano è il nostro modo di operare. Valutiamo costantemente e con attenzione l'evoluzione delle tecnologie, delle normative e delle minacce, per avere sempre la consapevolezza delle soluzioni migliori. Siamo persone concrete, basiamo la nostra fiducia sull’efficacia reale e testata dei prodotti e dei servizi che offriamo: non crediamo alle mode e alle tendenze, crediamo ai risultati.

Questi sono i nostri valori fondamentali che ci guidano in ogni scelta ed in ogni attività.

Partner

Non si vince nessuna sfida importante senza allearsi con qualcuno. Il mercato ICT pullula di aziende, ma è necessario scegliere quelle che offrono le migliori caratteristiche per poter lavorare in squadra con obiettivi comuni e nel rispetto reciproco, garantendo la qualità dei progetti realizzati.
Questi sono i soggetti nei quali abbiamo identificato le caratteristiche ottimali:

Security News

Iranian MOIS-Linked Hackers Behind Destructive Attacks on Albania and Israel

An Iranian threat actor affiliated with the Ministry of Intelligence and Security (MOIS) has been attributed as behind destructive wiping attacks targeting Albania and Israel under the personas Homeland Justice and Karma, respectively. Cybersecurity firm Check Point is tracking the activity under the moniker Void Manticore, which is also known as Storm-0842 (formerly DEV-0842) by

May 20 18:05

Foxit PDF Reader Flaw Exploited by Hackers to Deliver Diverse Malware Arsenal

Multiple threat actors are weaponizing a design flaw in Foxit PDF Reader to deliver a variety of malware such as Agent Tesla, AsyncRAT, DCRat, NanoCore RAT, NjRAT, Pony, Remcos RAT, and XWorm. "This exploit triggers security warnings that could deceive unsuspecting users into executing harmful commands," Check Point said in a technical report. "This exploit has been used by multiple

May 20 14:20

Defending Your Commits From Known CVEs With GitGuardian SCA And Git Hooks

All developers want to create secure and dependable software. They should feel proud to release their code with the full confidence they did not introduce any weaknesses or anti-patterns into their applications. Unfortunately, developers are not writing their own code for the most part these days. 96% of all software contains some open-source components, and open-source components make

May 20 12:57

Cyber Criminals Exploit GitHub and FileZilla to Deliver Malware Cocktail

A "multi-faceted campaign" has been observed abusing legitimate services like GitHub and FileZilla to deliver an array of stealer malware and banking trojans such as Atomic (aka AMOS), Vidar, Lumma (aka LummaC2), and Octo by impersonating credible software like 1Password, Bartender 5, and Pixelmator Pro. "The presence of multiple malware variants suggests a broad cross-platform targeting

May 20 11:26

Latrodectus Malware Loader Emerges as IcedID's Successor in Phishing Campaigns

Cybersecurity researchers have observed a spike in email phishing campaigns starting early March 2024 that delivers Latrodectus, a nascent malware loader believed to be the successor to the IcedID malware. "These campaigns typically involve a recognizable infection chain involving oversized JavaScript files that utilize WMI's ability to invoke msiexec.exe and install a remotely-hosted MSI

May 20 07:47

Chinese Nationals Arrested for Laundering $73 Million in Pig Butchering Crypto Scam

The U.S. Department of Justice (DoJ) has charged two arrested Chinese nationals for allegedly orchestrating a pig butchering scam that laundered at least $73 million from victims through shell companies. The individuals, Daren Li, 41, and Yicheng Zhang, 38, were arrested in Atlanta and Los Angeles on April 12 and May 16, respectively. The foreign nationals have been "charged for leading a scheme

May 19 11:46

Grandoreiro Banking Trojan Resurfaces, Targeting Over 1,500 Banks Worldwide

The threat actors behind the Windows-based Grandoreiro banking trojan have returned in a global campaign since March 2024 following a law enforcement takedown in January. The large-scale phishing attacks, likely facilitated by other cybercriminals via a malware-as-a-service (MaaS) model, target over 1,500 banks across the world, spanning more than 60 countries in Central and South

May 19 09:59

Kinsing Hacker Group Exploits More Flaws to Expand Botnet for Cryptojacking

The cryptojacking group known as Kinsing has demonstrated an ability to continuously evolve and adapt, proving to be a persistent threat by swiftly integrating newly disclosed vulnerabilities to the exploit arsenal and expand its botnet. The findings come from cloud security firm Aqua, which described the threat actor as actively orchestrating illicit cryptocurrency mining

May 17 19:20

New XM Cyber Research: 80% of Exposures from Misconfigurations, Less Than 1% from CVEs

A new report from XM Cyber has found – among other insights - a dramatic gap between where most organizations focus their security efforts, and where the most serious threats actually reside. The new report, Navigating the Paths of Risk: The State of Exposure Management in 2024, is based on hundreds of thousands of attack path assessments conducted by the XM Cyber

May 17 13:29

China-Linked Hackers Adopt Two-Stage Infection Tactic to Deploy Deuterbear RAT

Cybersecurity researchers have shed more light on a remote access trojan (RAT) known as Deuterbear used by the China-linked BlackTech hacking group as part of a cyber espionage campaign targeting the Asia-Pacific region this year. "Deuterbear, while similar to Waterbear in many ways, shows advancements in capabilities such as including support for shellcode plugins, avoiding handshakes

May 17 13:20

Kimsuky APT Deploying Linux Backdoor Gomir in South Korean Cyber Attacks

The Kimsuky (aka Springtail) advanced persistent threat (APT) group, which is linked to North Korea's Reconnaissance General Bureau (RGB), has been observed deploying a Linux version of its GoBear backdoor as part of a campaign targeting South Korean organizations. The backdoor, codenamed Gomir, is "structurally almost identical to GoBear, with extensive sharing of code between

May 17 10:46

CISA Warns of Actively Exploited D-Link Router Vulnerabilities - Patch Now

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Thursday added two security flaws impacting D-Link routers to its Known Exploited Vulnerabilities (KEV) catalog, based on evidence of active exploitation. The list of vulnerabilities is as follows - CVE-2014-100005 - A cross-site request forgery (CSRF) vulnerability impacting D-Link DIR-600 routers that allows an

May 17 08:43

New Wi-Fi Vulnerability Enables Network Eavesdropping via Downgrade Attacks

Researchers have discovered a new security vulnerability stemming from a design flaw in the IEEE 802.11 Wi-Fi standard that tricks victims into connecting to a less secure wireless network and eavesdrop on their network traffic. The SSID Confusion attack, tracked as CVE-2023-52424, impacts all operating systems and Wi-Fi clients, including home and mesh networks that are based on

May 16 18:02

North Korean Hackers Exploit Facebook Messenger in Targeted Malware Campaign

The North Korea-linked Kimsuky hacking group has been attributed to a new social engineering attack that employs fictitious Facebook accounts to targets via Messenger and ultimately delivers malware. "The threat actor created a Facebook account with a fake identity disguised as a public official working in the North Korean human rights field," South Korean cybersecurity company Genians

May 16 15:48

Researchers Uncover 11 Security Flaws in GE HealthCare Ultrasound Machines

Security researchers have disclosed almost a dozen security flaws impacting the GE HealthCare Vivid Ultrasound product family that could be exploited by malicious actors to tamper with patient data and even install ransomware under certain circumstances. "The impacts enabled by these flaws are manifold: from the implant of ransomware on the ultrasound machine to the access and manipulation of