LA NOSTRA STORIA

I molti anni di esperienza di consulenza, ricerca e sviluppo del nostro personale sono alla base dei nostri prodotti e servizi

LA GENESI DI UNA SOCIETA’

I prodotti e i servizi di qualità hanno bisogno di esperienze significative

Dal 2006 STDE opera nel campo del Security Risk Management e auditing fornendo prodotti e servizi in continuità per la  sicurezza dei sistemi informativi di aziende, pubbliche amministrazioni e società di consulenza. La società raccoglie il know-how di oltre venti anni del suo personale per predisporre prodotti e servizi di avanguardia nel campo del Risk Management e Information security.

GLI ANNI “90

Esperienze e partnership internazionali

Il primo prodotto di Security Risk Management sviluppato dal suo fondatore e commercializzato in Italia è datato 1991 derivato da un agreement con uno dei maggiori esperti in questo campo Stelio Thomson. Dopo molti risk assessment nella Marina degli Stati Uniti Stelio Thomson era passato alla vita civile diventando professore dell’Università della California e fondando la ESS Inc. Da allora aveva fornito consulenza a molte aziende e a vari stati a livello federale trasferendo poi la sua esperienza negli incontri avuti qui in Italia per lo sviluppo del prodotto italiano che avrebbe affiancato il prodotto statunitense leader di mercato a livello mondiale.

Negli anni 2000 vi sono state esperienze significative di security risk management che hanno ampliato il know-how della società, tra queste il supporto a Sogei per l’analisi e il trattamento dei rischi di tutte le Agenzie del Ministero dell’Economia e delle Finanze il più grande sistema informativo pubblico italiano o l’analisi  dei rischi per la Certificazione di Sicurezza del settore esercizio di “Poste Italiane” esteso non solo alle sedi e CED centrali, ma anche a tutte le sedi periferiche in Italia.

Le partnership internazionali con i leader a livello mondiale nel campo dei software di Security Risk Assessment hanno consentito ad STDE di sviluppare prodotti in italiano di massimo livello e da lì evolvere per prodotti innovativi ulteriori da porre sul mercato.

Dal 2001 al 2010 quasi senza soluzione di continuità sono state svolte varie esperienze di consulenza per lo sviluppo di un sistema di gestione per la sicurezza, l’effettuazione di analisi dei rischi  e la redazione dei documenti per la privacy del Ministero del Lavoro e delle Politiche sociali dal personale utilizzando impostazioni e prodotti propri.

Nel 2006 lo sviluppo di un nuovo prodotto di Security Risk Management è alla base della società STDE e viene acquisito da grandi aziende come  nel 2007 da Tiscali S.p.A o da grandi società di consulenza che desiderano fornire soluzioni per il risk assessment efficaci e frutto di esperienze significative per i loro clienti, utilizzando le potenti funzioni del prodotto e integrando i risultati nella loro impostazione metodologica.

GLI ANNI 2010 e 2024

Il compendio di esperienza condensato in RiskXRStudio 2024

Il 2011 è l’anno della svolta XR, una vera rivoluzione che consente possibilità di modellazione degli asset e di reporting prima non immaginabili:  nasce il modello XR  con potenzialità relazionali e le Mappe XR di rischio con possibilità di dettaglio definibili dall’analista.

Nel 2013 una grande pubblica amministrazione come INAIL sceglie il prodotto di STDE per l’analisi e il trattamento dei rischi dei propri sistemi informativi predisponendo il progetto per una rete di postazioni integrate.

La versione 2024 del prodotto RiskXRStudio^™ ha le Mappe XR navigabili dei rischi, la selezione delle Aree di vulnerabilità che permette di fare Analisi dei Rischi mirate, solo sicurezza fisica o solo sicurezza logica o solo particolari aspetti della sicurezza. Comprende un modulo di Analisi costi/benefici che permette di valutare la percentuale di riduzione di rischio per minaccia, asset e tipologia di danno e la generazione di Piani di intervento con priorità sia per area di intervento  sia per interventi singoli. Vengono aggiunti nuovi standard e normative come quelle di ACN con la determina 307/2022 o quelle introdotte per le aziende che rientrano nel “Perimetro di Sicurezza Nazionale Cibernetico”.

A fine 2023 viene emessa la versione “RiskXRStudio 2024 Enterprise Worldwide Edition”, multilingue inglese/italiano, con possibilità di scegliere la lingua dell’applicazione a run time dopo il login. Questa versione che genera report nelle due lingue  è utile alle aziende multinazionali, alle PA che hanno interazione con la UE o con organismi internazionali,  consente di avere gli standard e normative italiane insieme agli standard e normative in inglese, anche standard che non verranno mai emessi da UNI in italiano

Permette inoltre, se desiderato, la personalizzazione dell’engine di valutazione dei rischi secondo criteri specifici, e  fornisce un’efficace gestione delle “soglie di accettazione dei rischi”, elemento chiave del processo di analisi e gestione dei rischi.

Con la progettazione e implementazione per le nuove architetture di RiskXRStudio 2024 lanostra società fornisce uno dei prodotti più avanzati sul mercato, risultato di più di venti anni di applicazione nelle più grandi organizzazioni pubbliche e private, un  know-how che condividiamo con poche società sul Risk Assessment & Management.

Il nostro partner R1 S.p.A. commercializza i prodotti e servizi della linea RiskXRStudio 2024 sia Professional che Enterprise su  MePA.

I NOSTRI PROGETTI

I progetti in sviluppo nella nostra R&D