Cinque servizi per infiniti prodotti.
Nei progetti reali che portiamo avanti i nostri servizi si intrecciano come i fili del sarto che crea l'abito su misura. In M4SS finiamo per cucirlo addosso quel prodotto e alla fine, una volta indossato, nessun cliente ricorda più il vestito di prima.
Infrastruttura sicura e gestita
Progettiamo infrastrutture per sistemi distribuiti e le gestiamo per voi. I software creati, una volta in produzione, danno vita a un ecosistema di servizi definito interamente come codice: documentato, versionato e ricostruibile da zero in modo automatico. Il valore di un'infrastruttura moderna si misura sui suoi tempi di ripristino.
APPROFONDISCI >>>Controllo Remoto Industriale
La piattaforma S451 copre tutti gli strati, dal cloud al sensore, tramite una rete di dispositivi, gateway, server e comunicazioni radio sul campo. La tecnologia sviluppata da M4SS è stata oggetto di R&S per anni. Oggi è matura e vive in produzione su centinaia di installazioni. Nel mondo.
APPROFONDISCI >>>Software per il settore energia
Per più di dieci anni abbiamo sviluppato software per operatori del settore energetico: monitoraggio consumi, gestione del mercato, aggregazione carichi, audit e diagnosi energetiche. Quando è arrivata la Direttiva NIS2, uno tsunami per il settore energia, abbiamo affrontato la conformità con orgoglio e soddisfazione.
Cybersecurity
Una parola dalle mille sfumature. Per noi è importante viverla prima di proporla: M4SS è soggetto importante ai sensi della Direttiva NIS2 e produce hardware soggetto al CRA (Cyber Resilience Act). Questi sono gli ambiti in cui l'abbiamo vissuta in questi anni:
- Consulenza CRA/NIS2: valutiamo il livello di adeguamento dell'azienda rispetto ai requisiti delle due direttive europee, identifichiamo le aree da migliorare e accompagniamo il cliente nella definizione dei processi interni e nella predisposizione di tutta la documentazione richiesta.
- Consulenza VA&PT: identifichiamo e classifichiamo le vulnerabilità presenti nei sistemi e nelle reti del cliente, simulando le tecniche utilizzate dagli attaccanti reali. Consegniamo un report dettagliato con le priorità di intervento e le azioni correttive consigliate.
- Supply chain & Rust: analizziamo le librerie e i componenti software di terze parti integrati nelle applicazioni del cliente, individuando rischi e vulnerabilità note. Approfondiamo in particolare l'ecosistema Rust, consultando le segnalazioni ufficiali del registro RustSec.
- Red Team: simuliamo attacchi reali e articolati su più fasi per valutare la capacità di difesa dell'azienda, includendo anche scenari di minacce interne.
Firmware embedded sicuro Rust
Hardware connesso e firmware embedded pensati per il CRA (Cyber Resilience Act) fin dal primo schema, non patchati a valle. Le scelte tecniche:
- Secure-by-design: secure boot, autenticazione forte, segregazione di ruoli e dati, hardening di default, integrità di codice e di configurazione.
- Rust come linguaggio per il firmware: la memory-safety garantita dal compilatore elimina classi intere di vulnerabilità (buffer overflow, use-after-free, data race) che con C/C++ richiederebbero audit continui.
- OTA (Over-The-Air): aggiornamenti cifrati e firmati lungo tutto il ciclo di vita del dispositivo, perché la sicurezza del campo non degradi nel tempo.