Adeguamento NIS2 per una società di servizi pubblici locali in Trentino
Baseline identity-first con Entra ID e MFA, Defender for Business su endpoint ed email, Intune per i device: percorso di adeguamento alle misure NIS2.
- Cliente
- Società partecipata servizi pubblici 120 dipendenti
- Settore
- Servizi pubblici locali / Utility
- Sede
- Trentino
- Dimensione
- 120 dipendenti
01 — Il contesto
Situazione di partenza
Erogando servizi essenziali al territorio, la società rientra nel perimetro dei soggetti tenuti alle misure di sicurezza NIS2. Il livello di protezione era però disomogeneo tra sedi e reparti: nessun MFA generalizzato sugli accessi, account privilegiati senza controlli aggiuntivi, parco dispositivi non gestito centralmente e antivirus tradizionale sugli endpoint. Mancava una visibilità unica su identità e device, rendendo difficile dimostrare l'adozione di misure tecniche adeguate.
02 — La soluzione
Soluzione SynSphere
Abbiamo impostato una baseline identity-first su Microsoft Entra ID: MFA esteso a tutti gli utenti, policy di Conditional Access per bloccare gli accessi rischiosi e protezione rafforzata sugli account amministrativi. In parallelo, deployment di Microsoft Defender for Business su endpoint e caselle email, con policy di attack surface reduction e protezione anti-phishing centralizzata.
La gestione dei dispositivi è stata ricondotta a Microsoft Intune, con configurazioni di sicurezza, cifratura del disco e patching applicati in modo uniforme su tutto il parco. SynSphere ha accompagnato l'azienda nell'adeguamento alle misure dell'articolo 21 NIS2 (gestione accessi, igiene di base, risposta agli incidenti) con un servizio di cybersecurity gestita che presidia gli alert e mantiene aggiornate le policy nel tempo.
03 — I risultati
Risultati misurabili
- MFA attivo sul 100% degli account, accessi privilegiati sotto Conditional Access
- Endpoint ed email coperti da EDR con response automatica: tentativi di phishing intercettati in autonomia
- Parco dispositivi gestito al 100% via Intune, con cifratura e patching uniformi
- Console unica su identità, device e minacce a supporto della reportistica per le misure NIS2
- Tempo di onboarding di un nuovo dispositivo ridotto di circa il 70% grazie all'enrollment automatizzato
Tecnologie utilizzate
Stack tecnologico applicato per il progetto.
Prodotti SynSphere coinvolti
Approfondisci i prodotti del catalogo SynSphere applicati in questo case study.
Altri case study correlati
Continua a esplorare progetti simili per sezione o settore.
- Software
Come gestiamo il nostro magazzino: 70-80 spedizioni al giorno in 2 ore con Zebra e easySped
Servizi IT / ICT · Milano · Magazzino e logistica interna
Dogfooding: hardware Zebra e easySped, il software sviluppato da noi, ci fanno evadere 70-80 spedizioni al giorno in due ore su tre corrieri. Il magazzino è passato a part time.
Leggi - Software
Come gestiamo le nostre vendite con Dynamics 365 e Power BI
Servizi IT / ICT · Milano · Team commerciale interno
Dogfooding: con Dynamics 365 Sales e Power BI siamo passati da circa 600 ordini l'anno (2023) a 4.554 (2025) e da 5-10 a 40-50 lead al giorno, a parità di risorse. Vendiamo ciò che usiamo.
Leggi - Software
Industria del sapone a Monza: 30 stampanti Zebra ZT411 integrate con Business Central
Manifattura · Monza · circa 120 dipendenti
Industria del sapone integra 30 stampanti Zebra ZT411 con Dynamics 365 Business Central: etichette di prodotto, lotto e spedizione stampate direttamente dai documenti del gestionale.
Leggi
Hai un progetto simile da realizzare?
Parla con un nostro consulente: ti aiutiamo a capire se possiamo replicare uno scenario simile per la tua azienda. Discovery iniziale gratuita, business case quantificato.