每天 · 企业网络
三十台电脑，一个知道谁在接入的网络
我们为一家拥有约三十个工位的企业管理 MikroTik 网络和 Fortinet 防火墙、行政部门使用的 VPN，以及对网络中未授权设备的拦截。每台电脑都装有我们的支持代理程序：问题在造成停工之前就能被发现。
MMultimedia / 服务 / 安全与 NIS2
安全与 NIS2
先找出您的风险敞口，再把漏洞堵上
我们保护企业的电脑、网络、邮件和数据，不危言耸听，也不贩卖恐慌。我们还为负有义务的企业及其供应商提供 NIS2 合规支持。服务全意大利，每天远程服务，需要时上门。
问题所在
我们用电话里常听到的原话来说
“我收到一封银行的邮件。但其实不是银行发的。”
只需点一下，再把密码输错地方。“我们装了杀毒软件，所以没问题。”
杀毒软件只是其中一环。访问权限、更新和数据备份是其他几环。“我们的客户给我们发来一份 NIS2 问卷。”
负有义务的企业还必须审查其供应商。“一位同事一年前就离职了：他还有密码吗？”
被遗忘的账户、所有人共用的密码、无人监管的外部访问。
我们的服务
要点不多，但做到位，并长期检查
免费安全检查
我们和您一起检查电脑、网络、邮件、访问权限和数据备份。我们会用浅显的语言告诉您风险在哪里，以及应按重要性优先处理哪些问题。没有上百页的报告。
防火墙与受保护的网络
为贵公司配置 Fortinet 和 MikroTik 防火墙，将网络划分为不同区域，外部访问仅限 VPN。如有需要，我们会阻止连接到网络的陌生设备。
托管杀毒与更新
每台电脑都安装杀毒软件，由我们监控，而不是放任不管。更新系统和程序，因为大多数攻击利用的都是早已修复的漏洞。
访问与身份
在邮件和云服务（Microsoft 365 或 Google Workspace）上启用两步验证。用个人账户取代共用账户，并在员工离职时关闭。
人员与数据备份
为员工做简短讲解，教他们识别诈骗邮件。数据备份还包括异地备份，并经过真正的恢复测试：一旦出事，就从那里恢复。
NIS2
NIS2，简单说
NIS2 是欧盟关于网络安全的指令。在意大利，它通过第 138/2024 号立法令（D.Lgs. 138/2024）转化为法律，由 Agenzia per la Cybersicurezza Nazionale（ACN，意大利国家网络安全局）负责监管。它要求被视为重要行业的企业管理网络风险、采取明确的安全措施，并报告重大事件。
我们已经在为一些客户提供 NIS2 合规支持。它与您的关系属于以下两种情况之一：
贵公司已列入 NIS 名单
您已在 ACN 平台上收到其通知。您必须在规定时间内实施基础安全措施，并通报重大事件。责任也会落到企业管理者身上。
您为名单上的企业工作
您并不直接负有义务，但您的客户必须审查供应商的安全状况：问卷、合同条款、证明材料要求接踵而至。这是最常见的情况。
关键日期
- 2024 年 10 月 16 日第 138/2024 号立法令生效
- 2025 年初主体在 ACN 平台上登记，此后每年更新
- 2026 年 1 月起2025 年列入名单的主体须通报事件：24 小时内发出预警，72 小时内正式通报
- 收到通知后 18 个月内2025 年列入名单的主体须落实基础安全措施：截止日期就在这几个月
- 2027 年 7 月 31 日2026 年首次列入名单的主体须落实基础措施
来源：ACN 关于 NIS 的页面。核实日期为 2026 年 10 月 24 日：日期可能因新的决定而变更。
我们如何为您提供 NIS2 支持
- 一起弄清您的情况：NIS 主体、NIS 主体的供应商，或两者都不是。
- 对照您的现状与要求的措施，按优先级列出缺失项清单。
- 落实技术措施：访问权限、防火墙、更新、数据备份、事件日志记录。
- 准备所需文件：操作规程、系统清单、发生事件时该怎么做以及该通知谁。
- 帮助您用可核实的事实回答客户的问卷，并长期保持一切内容最新。
MM Security
我们的网络安全套件：网络监控、数据加密、日志与事件 (SIEM)、漏洞管理、备份和托管服务，均由我们自主开发并提供跟进。附 ISO/IEC 27001 控制措施对照表。
Voucher Cloud & Cybersecurity
我们已列入补贴券供应商名录，涵盖防火墙、路由器和交换机、入侵防御系统、杀毒软件、网络监控、加密、SIEM、漏洞管理以及配置、监控和持续支持服务。部分安全支出可由补贴承担。
证明
由谁来做，具备哪些资质
ISO/IEC 27001 和 ISO 9001
ISO/IEC 27001:2022，信息安全：证书编号 ISMS 0426 002475，由 ITC International Testing & Certification 颁发（IAS 认可机构，IAF 成员），自 2026 年 4 月 14 日起生效。范围：网络安全解决方案设计，配置、监控及持续支持服务。
ISO 9001:2015，质量管理：EuCI（现为 Amtivo）的认证审核已于 2026 年 4 月 7 日完成，适用范围相同。
网络与安全
Cisco（网络与安全）、Fortinet、MikroTik 和 Ubiquiti 的培训与认证，这些正是我们安装的设备。
创新经理
Andrea 是依据 UNI 11814 标准的认证创新经理（证书编号 INN 76-M，正在进行 Accredia 认可）：负责项目设计和补贴项目部分。
每天
我们托管的网站
我们的服务器上托管着数十个企业网站：Web 应用防火墙、服务器杀毒、安全证书，每晚完整备份一次。
时间与费用
先了解情况，再告诉您价格
安全检查是免费的。很多情况通过远程很快就能看清；其余的，如有需要，通过现场勘察进行。
开始之前，您会收到一份写明费用的书面方案：设备、许可证、实施工作以及长期支持。费用主要取决于电脑和办公地点的数量以及现有条件。
如果符合补贴券条件，我们会在方案中告诉您，并说明需要准备什么。
接下来会怎样
从第一条消息到持久的防护
- 周一至周五 9:00–13:00 和 15:00–18:00，我们会在 2 小时内回复您。
- 免费检查，外加一份清晰的优先事项清单。
- 书面方案，写明解决方案、费用和时间。
- 安装并配置，远程或上门进行。
- 长期检查：更新、警报、核查。客户享有全天候支持。
常见问题
大家最常问我们的问题
我装了杀毒软件：这样就够了吗？
这是个好的开始，但还不够。大多数问题源于被盗的密码或欺骗性邮件：还需要两步验证、配置得当的防火墙、定期更新，以及能够真正恢复的数据备份。
如何判断 NIS2 是否与我的企业有关？
这取决于行业和规模。如果企业已被列入 NIS 主体名单，会通过 Agenzia per la Cybersicurezza Nazionale（ACN，意大利国家网络安全局）的平台收到通知。如果没有收到通知，但为某家属于该范围的企业工作，客户很可能仍会要求其提供安全保障。
客户给我发来一份 NIS2 问卷：我该怎么办？
负有义务的企业必须审查其供应商的安全状况。问卷通常会询问您如何保护访问权限、数据和安全备份，以及如何处理事件。我们会和您一起阅读问卷，补齐缺失的部分，并帮助您用可核实的事实作答。
Voucher Cloud & Cybersecurity 涵盖安全方面吗？
涵盖，限于该补贴项目认可的支出。我们已列入供应商名录，涵盖防火墙、路由器和交换机、入侵防御系统、杀毒软件、网络监控、加密、SIEM、漏洞管理以及配置、监控和持续支持服务。详情请见补贴券页面。
我觉得自己正在遭受攻击：该怎么办？
请前往帮助页面：那里有文件被锁、可疑邮件和网站被篡改时的应急处理方法，以及发送紧急请求的表单。
- 网络钓鱼
- 冒充可信来源的电子邮件或消息，目的是诱使您点击链接或交出密码。
- 勒索软件
- 一种锁住文件、并索要赎金才肯解锁的程序。
- 两步验证
- 除了密码，还需要在手机上确认：仅凭被盗的密码无法登录。
- 防火墙
- 决定哪些内容可以进出企业网络的设备。
- ACN 和 CSIRT Italia
- Agenzia per la Cybersicurezza Nazionale（意大利国家网络安全局）及其负责接收事件报告的团队。