CUSTOMER CASE STUDY COTONELLA

Un nuovo approccio alla
cybersecurity passa anche dalla
formazione delle risorse interneaziendali: Cotonella si affida agliesperti Sophos per proteggersi
dalle minacce informatiche
Cotonella S.p.A, azienda lombarda leader nel settore tessile e di produzionee confezionamento di prodotti di biancheria intima e maglieria dal 1972, si èaffidata al supporto degli esperti di Managed Detection and Response (MDR)
di Sophos per proteggere l’intera rete aziendale da cyberminacce e attacchi
informatici.

CUSTOMER-AT-A-GLANCE
Cotonella
SettoreRetailNumero di Utenti
105

Soluzioni Sophos
Security Operations – Sophos MDR
Email – Sophos Phish Threat
Network – Sophos Firewall

CUSTOMER CASE STUDY COTONELLA“Abbiamo migliorato e incrementato notevolmente i servizi informatici disponibili
all’interno e all’esterno dell’azienda, ma ciò ha comportato un aumento dei
possibili punti di attacco. Sebbene il perimetro esterno sia di solito quelloconsiderato più a rischio, noi riteniamo che vada dedicata altrettanta attenzionea ciò che avviene all’interno dell’azienda, assicurandosi che sia le infrastrutture
IT sia i dipendenti siano adeguatamente protette da possibili minacce.“Andrea Mariotti, Responsabile IT presso Cotonella

Cotonella offre tessuti di alta qualità che
uniscono comfort, stile e tutela di salute e
benessere dei consumatori, soprattutto grazie
alla totale assenza di sostanze nocive, garantita
dal sistema di certificazione OEKO TEX®. Con
oltre 100 collaboratori e un fatturato di 35
mln di euro, Cotonella vanta di un consolidato
background ed è un punto di riferimento per ilsettore Retail.

Business Challenge
A fronte della crescita e dell’evoluzione
dell’infrastruttura IT, Cotonella ha conosciuto neltempo un sensibile ampliamento dei servizi e uncrescente livello di complessità, ed è così diventato
necessario modificare l’approccio alla gestione dellacybersicurezza, al fine di poter fronteggiare in modo
efficace sia i cyberattacchi provenienti dall’esterno
sia i rischi per la sicurezza informatica che possono
essere generati all’interno dell’azienda a causa dellavulnerabilità dei dispostivi o a causa di un utilizzo
poco consapevole da parte dei dipendenti dellerisorse informatiche.
“Abbiamo migliorato e incrementato notevolmente iservizi informatici disponibili all’interno e all’esternodell’azienda, ma ciò ha comportato un aumento
dei possibili punti di attacco. Sebbene il perimetro
esterno sia di solito quello considerato più arischio, noi riteniamo che vada dedicata altrettantaattenzione a ciò che avviene all’interno dell’azienda,
assicurandosi che sia le infrastrutture IT sia i
dipendenti siano adeguatamente protette da possibiliminacce”, commenta Andrea Mariotti, Responsabile IT
presso Cotonella.

Technology Solution
Cotonella aveva l’esigenza di semplificare eottimizzare il processo di reazione e intervento in caso
di attacco, quindi, ha deciso di affidarsi ad un unicofornitore capace di supportare il team IT in ogni fase,a prescindere dalla tipologia di minaccia e dalla sua
complessità.
Le soluzioni di Sophos erano già state implementate
da Cotonella per la parte di protezione degli endpoint,
e in seguito l’azienda ha approfondito la conoscenza
dell’ampio portafoglio di soluzioni proposte per una
protezione completa e omnicomprensiva.

CUSTOMER CASE STUDY COTONELLA“Ciò che mi ha colpito maggiormente della propostadi Sophos è la sinergia esistente fra il servizio
Sophos XDR di analisi e monitoring e le consolidate
competenze di threat hunting degli esperti Sophos
MDR, che monitorano i nostri sistemi 24 ore su 24”.
Andrea Mariotti, Responsabile IT presso Cotonella

Prima dell’implementazione delle soluzioni diSophos, Cotonella gestiva la propria cybersecurity
su due livelli: una gestione quotidiana e operativa,
portata avanti dal team IT interno, e l’altra inoutsourcing, affidata a partner esterni con expertise
specifiche. Restava però scoperto il monitoraggio
continuativo della rete aziendale, indispensabile per
fronteggiare uno scenario di attacchi sempre piùcomplessi e frequenti. La soluzione Sophos MDR
ha saputo rispondere a tale esigenza, mettendo a
disposizione di Cotonella un servizio di monitoring
24/7, composto da un team di esperti di Sophos,che si fa carico delle attività di threat hunting,rilevamento e risposta alle minacce 24 ore su 24,
7 giorni su 7. Questi servizi vanno ad affiancarsi ea potenziare le soluzioni di sicurezza pensate perproteggere ogni punto della rete aziendale.

Oltre all’implementazione delle soluzioni Sophos
a livello firewall, per la protezione delle VPN edegli endpoint, per Cotonella era di fondamentale
importanza potersi avvalere di un partner in grado
di supportare l’azienda anche nella formazionedelle risorse interne per quel che concerne lacybersecurity. Grazie al Sophos Phish Threat,
Cotonella ha la possibilità di educare e formare idipendenti attraverso uno strumento che permettedi schedulare campagne di phishing interno
all’azienda, in modo da poter verificare il grado dipreparazione del personale aziendale e permetterea chi dovesse sbagliare di partecipare a brevi
momenti di formazione.

Business ResultsInoltre, per Cotonella era fondamentale avere
accanto un partner che potesse supportarla anche
nella formazione dei dipendenti su una migliore
gestione della sicurezza a livello individuale. Graziea Sophos Phish Threat, Cotonella può formare idipendenti attraverso uno strumento che consente
di programmare campagne di phishing interne
all’azienda, in modo da poter verificare il livello dipreparazione del personale aziendale e permetterea coloro che necessitano di una formazione
aggiuntiva di partecipare a sessioni dedicate.
Cotonella è stata supportata nel passaggio al
nuovo metodo di gestione della cybersecurity
da Computer Design, partner di Sophos che si
posiziona come realtà all’avanguardia nel panorama
italiano in quanto System Integrator che propone

CUSTOMER CASE STUDY COTONELLA

soluzioni avanzate, performanti e sicure. Computer
Design ha coordinato e gestito tutta la parteoperativa e strategica, lavorando in sinergia con
l’azienda.

Computer Design S.r.l.
“Il vantaggio principale che abbiamo ottenuto
dall’implementazione di Sophos MDR come ulteriore
livello di sicurezza in azienda è la tranquillità. Puòsembrare una banalità, ma in un ambito comequello della cybersicurezza, nel quale le tecnologie
e i metodi di attacco evolvono a velocità incredibili,
avere al proprio fianco un partner con la competenza
di Sophos permette di poter prendere fiato e diconcentrarsi con maggiore attenzione e cura su
altri aspetti che altrimenti verrebbero trascurati.
Inoltre, il livello di soddisfazione raggiunto finora ci
porta a valutare di ampliare ulteriormente la nostra
collaborazione con Sophos, andando ad adottare
se sue soluzioni di sicurezza anche in altre aree,
migliorando ulteriormente il livello complessivo disicurezza aziendale”.

Fondata nel 1996, Computer Design è una societàdi consulenza indipendente specializzata nella
fornitura di soluzioni IT per le imprese.
È un’azienda che si occupa di realizzazione egestione di infrastrutture IT con tecnologie all’avanguardia e che investe in ricerca e nelle persone.
Con passione e attenzione ai dettagli, sperimenta
tecnologie emergenti ipotizzando nuovi scenari
applicativi.

Andrea Mariotti
Responsabile IT presso Cotonella

Scopri di più su Sophos MDR
www.sophos.it/mdr© Copyright 2023 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UKSophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.

2023-05-23 CCS-IT (NP)