Helmon e la cybersecurity per tutti. Soprattutto le PMI

In un contesto nazionale in cui il cyber crime colpisce sempre più duramente le piccole e medie imprese, c’è bisogno di una soluzione pratica, trasparente e accessibile anche a chi non abbia particolari competenze tecniche, né le risorse per rivolgersi ai big del settore.

È questa, in sintesi, la proposition di Helmon, startup italiana che si propone come una risposta tecnologica pensata per il segmento più esposto e fragile del sistema economico nazionale, quello delle piccole e medie imprese.

Nata nel 2024 da una joint venture tra CDP Venture Capital e Cy4Gate, Helmon ha l’obiettivo dichiarato di democratizzare l’accesso alla cybersecurity, rendendo disponibili anche alle PMI strumenti avanzati di protezione e gestione del rischio, finora appannaggio esclusivo delle grandi imprese.

Perché le PMI italiane sono così vulnerabili

L’Italia è oggi uno dei paesi più colpiti da attacchi informatici a livello globale: secondo i dati più recenti, pur rappresentando solo l’1,8% del PIL mondiale, subisce infatti il 10% degli attacchi cyber globali.

Il bersaglio principale, dicevamo, sono per l’appunto le PMI, che costituiscono il 99,4% delle imprese italiane (fonte: Istat), e quindi la quasi totalità del tessuto produttivo nazionale.

Il dato più drammatico riguarda quello che accade dopo un attacco grave: sei imprese su dieci cessano l’attività. E a rendere difficile lo scenario contribuiscono diversi fattori.

Il primo è un quadro normativo sempre più complesso e frammentato (NIS2, DORA, GDPR, Cyber Resilience Act), che richiede l’utilizzo di soluzioni tecnologiche spesso non integrate e poco accessibili.

A ciò si aggiunge la crescente sofisticazione degli attaccanti, potenziati dall’uso dell’intelligenza artificiale, e la crescente digitalizzazione dei processi che comporta un perimetro d’attacco in costante espansione.

Se a ciò aggiungiamo la bassa percentuale di PMI dotate di copertura assicurativa cyber, meno del 5%, e l’inadeguatezza delle polizze tradizionali, ecco spiegato il quadro nel quale ha deciso di muoversi Helmon.

Helmon: automazione, semplicità, integrazione

Il modello operativo di Helmon è stato progettato per rispondere in maniera pragmatica a queste criticità.

La piattaforma si articola su tre pilastri: cyber protection, cyber resilience e cyber insurance. Alla base c’è Cyberon, il motore tecnologico proprietario che alimenta tutte le funzioni core del sistema.

Il processo inizia con la fase di assessment, che Helmon ha automatizzato in maniera innovativa: è infatti sufficiente inserire i pochi dati che vedete nell’immagine qui sotto per attivare l’analisi iniziale.

Questa si basa su fonti di dati interne ed esterne. Internamente, viene utilizzato un database proprietario sviluppato da Pronto Cyber; esternamente, si attinge a fonti OSINT e CLOSINT, dati amministrativi e feed di threat intelligence.

La fase di assessment, secondo Helmon.

L’algoritmo proprietario (attualmente in fase di brevetto) elabora questi dati per generare un “cyber dossier” consultabile online, contenente la mappa della superficie d’attacco, la stima del rischio economico e le principali vulnerabilità rilevate.

Remediation e deployment

La fase di remediation viene gestita attraverso un catalogo di servizi predefiniti, che Helmon costruisce in funzione delle esigenze delle PMI.

A ogni servizio corrispondono deliverable chiari e SLA puntuali. La loro erogazione è affidata a MSSP selezionati, sia italiani sia internazionali, in grado di rispettare standard di qualità elevati. Helmon mantiene il controllo attraverso un processo di quality assurance industriale, che prevede audit periodici e KPI condivisi con i partner.

Il deployment dei servizi è interamente digitalizzato: il cliente accede alla propria area riservata sulla piattaforma, seleziona i pacchetti desiderati e ne attiva l’esecuzione con un clic.

Alcuni servizi richiedono la fornitura di informazioni aggiuntive (come la whitelist di IP per attività di ethical hacking), ma l’intero processo è progettato per ridurre al minimo l’impatto operativo sull’azienda cliente.

Helmon promette una risposta immediata in caso di incidente informatico.

Una volta che il servizio è attivo, il sistema aggiorna automaticamente il profilo di rischio. Le scansioni e le analisi vengono poi ripetute periodicamente, in modo da intercettare evoluzioni del perimetro o nuove vulnerabilità.

Copertura assicurativa e prevenzione continua

Un elemento distintivo dell’offerta Helmon è rappresentato dalla polizza Cyber Protection 2.0, sviluppata in collaborazione con Munich Re e Bene Assicurazioni.

Non si tratta di una semplice copertura dei danni ma di un prodotto assicurativo nativamente integrato nel flusso operativo. La polizza copre attacchi informatici, errore umano e difetti di sistema, anche quando l’IT è in outsourcing. Comprende 11 garanzie sempre attive, con indennizzi automatici, rapidi e calcolati in base a criteri oggettivi.

Inoltre, la polizza include strumenti di prevenzione attiva come: monitoraggio continuo del perimetro con scan non invasivi; formazione del personale e simulazioni di phishing; servizio di incident response 24/7 in italiano, con supporto IT, legale e di comunicazione.

Il risultato è un modello operativo che unisce valutazione del rischio, protezione attiva e copertura finanziaria in un unico sistema, pensato su misura per le PMI italiane.

Helmon si posiziona così come un abilitatore di resilienza digitale in un contesto in cui la sopravvivenza economica passa sempre più dalla capacità di difendersi nel cyberspazio.

Helmon offre ai suoi clienti una polizza assicurativa integrata coi servizi di protezione.

Prestito condominio

per lavori di ristrutturazione

 

La parola a Enrico Fazio

Per completare il quadro su Helmon, abbiamo intervistato Enrico Fazio, Chief Operating Officier.

La prima cosa che abbiamo chiesto è quella che ci ha incuriosito maggiormente. Ma come fa Helmon a capire le criticità di un’azienda in ambito cyber, partendo semplicemente dai pochi dati di cui sopra?

“La domanda tocca uno dei punti chiave della nostra proposition, ossia l’automazione del processo di prevendita. Le fonti di dati sono sia interne che esterne. Le prime sono rappresentate dal nostro database proprietario contenente dati normalizzati raccolti negli anni da Pronto Cyber. Le seconde sono utilizzate sia per la stima dello stato degli attacchi che per la “misura della postura” del cliente”.

“In particolare”, prosegue Fazio, “gli attacchi sono sintetizzati dalla Cyber Threat Intelligence, aggiornata costantemente, mentre la postura dei clienti viene dedotta sulla base di dati amministrativi messi a disposizione dalla Camera di Commercio, e di dati propriamente cyber, come il digital footprint dell’azienda (CLOSINT) e la misura delle vulnerabilità sui servizi esposti legati al dominio”.

“Gli algoritmi che ci consentono di sintetizzare i rischi dell’azienda, che riportiamo in customer page sulla piattaforma, partendo dai dati raccolti, sono proprietari e al momento in fase di registrazione brevettuale”.

Altrettanto importante per noi è stato approfondire anche la fase di remediation, che si avvale di soluzioni di terze parti. Quali sono i partner tecnologici? E in che misura Helmon orchestra queste soluzioni all’interno del percorso di protezione proposto?

“Helmon definisce il catalogo in funzione delle esigenze emerse sul mercato di riferimento, ossia quello delle PMI, e sulla base di esse individua i servizi da proporre e le relative modalità di erogazione, anche in termini di deliverables e SLA”, risponde Fazio.

Enrico Fazio, Chief Operating Officier di Helmon.

“Solo allora vengono selezionati i potenziali partner MSSP che, sulla base di specifiche necessità, possiedono caratteristiche adeguate per erogare i servizi richiesti dai clienti rispettando determinati standard di qualità“.

“Durante la fase di delivery, espletiamo il processo di quality assurance industriale, basato su audit periodici e sul rispetto di KPI selezionati per garantire la soddisfazione del cliente finale. Tra i vendor oltre a Cy4gate, annoveriamo in filiera una serie di player nazionali e internazionali di prim’ordine”.

Specularmente alla nostra prima domanda, ci ha incuriosito anche il deployment. Ossia: una volta acquistati i pacchetti proposti da Helmon, quanto tempo passa prima che l’azienda cliente sia effettivamente protetta? E il processo viene gestito da remoto o sono previsti interventi on-premise?

“Una volta acquistato il servizio, il cliente può attivarlo con un click, direttamente dalla sua customer page. Gli step successivi sono illustrati nelle singole schede servizio sempre a disposizione dei clienti, e comportano azioni da entrambe le parti, in tempi predefiniti e molto brevi, in relazione alla tipologia di servizio”.

“Per alcuni di questi servizi il cliente non deve far altro che autorizzarne il lancio, per altri dovrà caricare in piattaforma delle informazioni aggiuntive, come ad esempio mettere in whitelist alcuni IP nel caso venisse richiesta attività di ethical hacking”.

“Tutte cose normali per questo tipo di servizi con la differenza che, grazie alla nostra piattaforma, possiamo inserirle all’interno di un flusso logico che facilita l’esperienza del cliente e permette di tagliare tempi e costi. Quando il servizio sarà operativo, il profilo di rischio, consultabile costantemente in customer page, viene ridotto di conseguenza”.