Skyhigh Security la certificazione IRAP con livello PROTECTED per il 2026

Di Sarang Warudkar e Stuart Bayliss -

21 maggio 2026 5 minuti di lettura

Mentre le agenzie governative australiane e le imprese soggette a regolamentazione accelerano l’adozione del cloud, la necessità di una sicurezza cloud valutata in modo indipendente e approvata dal governo non è mai stata così grande. Siamo lieti di annunciare che Skyhigh Security ha completato con successo la valutazione prevista dal Programma per i valutatori registrati in materia di sicurezza delle informazioni (IRAP) al livello di classificazione di sicurezza “PROTECTED” per il 2026.

Questo rinnovo conferma che la gamma di soluzioni Skyhigh Security Service Edge (SSE) continua a soddisfare i rigorosi requisiti di sicurezza del governo australiano, fornendo alle agenzie del settore pubblico e alle imprese soggette a regolamentazione la garanzia di cui hanno bisogno per gestire carichi di lavoro sensibili e riservati nel cloud.

Che cos’è l’IRAP?

Il Programma per i valutatori certificati in materia di sicurezza delle informazioni (IRAP) è un quadro di riferimento per la conformità in materia di sicurezza sviluppato dall’Australian Signals Directorate (ASD) e gestito dall’Australian Cyber Security Centre (ACSC). L’IRAP fornisce agli enti governativi del Commonwealth australiano un quadro di riferimento per:

• Valutare i controlli di sicurezza dei fornitori di servizi cloud alla luce del Manuale sulla sicurezza delle informazioni (ISM) del governo australiano
• Individuare i rischi associati all’adozione di servizi cloud per carichi di lavoro sensibili e riservati
• Garantire in modo indipendente che i fornitori dispongano di adeguati controlli prima che venga loro affidato il trattamento dei dati governativi

Il livello di classificazione “PROTECTED” è uno dei livelli più elevati previsti dal programma IRAP e riguarda le informazioni la cui compromissione potrebbe causare danni significativi agli interessi nazionali, alle organizzazioni o ai singoli individui. I fornitori di servizi cloud valutati al livello “PROTECTED” hanno dimostrato che i propri controlli di sicurezza sono adeguati alla gestione delle categorie più sensibili di dati del governo australiano.

Skyhigh SecurityIl percorso IRAP di …

Skyhigh SecurityLe credenziali IRAP dell’azienda risalgono a diversi anni fa, a dimostrazione di un impegno costante nel rispetto delle normative del governo australiano:

• 2020 —> Skyhigh CASB è stato valutato al livello IRAP PROTECTED
• 2023 —> La piattaforma Skyhigh SSE è stata valutata al livello IRAP PROTECTED
• 2026 —> Rinnovo della valutazione IRAP PROTECTED, che copre l’intero portafoglio Skyhigh SSE

Ogni ciclo rafforza l’impegno di Skyhigh non solo a raggiungere la conformità, ma anche a mantenerla, garantendo che i controlli da noi messi in atto continuino a funzionare in modo efficace man mano che il panorama delle minacce e i requisiti normativi si evolvono.

Cosa comporta ciò per le agenzie governative australiane

Con il rinnovo dell’IRAP del 2026, le agenzie governative australiane e le imprese soggette a regolamentazione possono implementare con fiducia l’intera gamma di soluzioni Skyhigh SSE, tra cui “ Secure Web Gateway ” (SWG), “ Cloud Access Security Broker ” (CASB), “ Zero Trust Network Access ” (ZTNA) e “Advanced Data Loss Prevention ” (DLP), con la certezza che:

• I controlli di sicurezza sono stati valutati in modo indipendente in base allo standard ISM del Governo australiano, al livello “PROTECTED”
• La piattaforma offre un unico motore DLP ( Data Loss Prevention ) dotato di gestione centralizzata, un quadro normativo unificato e tecnologie di sicurezza multilivello adatte agli ambienti governativi sensibili
• Skyhigh SSE garantisce visibilità e controllo sui dati nel cloud, indipendentemente dalla loro ubicazione: sia che siano in uso, inattivi o in transito
• La piattaforma soddisfa i requisiti in materia di sovranità dei dati e può essere implementata in configurazioni conformi alle aspettative australiane in materia di residenza dei dati

“Ottenere la classificazione IRAP PROTECTED su la nostra piattaforma SSE unificata garantisce alle agenzie governative australiane una garanzia convalidata in modo indipendente per l’adozione di funzionalità di sicurezza avanzate. Ciò include la gestione dello stato di sicurezza dei dati (DSPM) e la sicurezza basata sull’intelligenza artificiale, consentendo visibilità, governance e protezione sicure dei dati sensibili, sostenendo al contempo l’ adozione delle tecnologie di IA all’interno di ambienti regolamentati» – Karthik Viswanathan, vicepresidente e direttore generale per l’area APJ, Skyhigh Security

L'importanza della valutazione del livello PROTECTED

Molti fornitori di soluzioni di sicurezza cloud operano esclusivamente a livelli di classificazione inferiori. Il conseguimento e il rinnovo della certificazione IRAP al livello “PROTECTED” collocano Skyhigh Security in un gruppo esclusivo di fornitori che hanno dimostrato di disporre delle capacità e dei controlli necessari per supportare i carichi di lavoro governativi più sensibili dell’Australia.

Per i team addetti alla sicurezza e agli appalti, una valutazione IRAP PROTECTED semplifica il processo di valutazione dei fornitori, fornendo una garanzia indipendente che riduce i costi di gestione della valutazione e accelera il percorso verso un’adozione sicura del cloud da parte delle agenzie governative.

Un portafoglio completo di soluzioni per la conformità nella regione APJ

Il rinnovo dell’IRAP 2026 rientra nel più ampio impegno di Skyhigh Securitya contribuire a sostenere i settori regolamentati in tutta la regione dell’Asia-Pacifico e del Giappone (APJ). Il nostro portafoglio è in linea con i principali quadri normativi e supporta le organizzazioni nei loro sforzi di conformità, tra cui:

• PROTETTO DA IRAP (2026) —> Sicurezza del cloud del governo australiano
• DPDPA —> Legge indiana sulla protezione dei dati e sulla privacy digitale
• ISO/IEC 27001 —> Gestione internazionale della sicurezza delle informazioni
• SOC 2 Tipo II —> Criteri AICPA relativi ai servizi fiduciari
• CSA STAR Livello 1 —> Parametro di riferimento globale della Cloud Security Alliance

Per una panoramica completa delle nostre certificazioni e del nostro stato di conformità, vi invitiamo a visitare il Trust Center di Skyhigh Security : skyhighsecurity.com/about/certification.html

Informazioni sull'IRAP

Il Programma per i valutatori certificati in materia di sicurezza delle informazioni (IRAP) è gestito dall’Australian Cyber Security Centre (ACSC) nell’ambito dell’Australian Signals Directorate (ASD). L’IRAP certifica soggetti provenienti dal settore privato e da quello pubblico affinché possano fornire servizi di valutazione della sicurezza in modo indipendente, garantendo che i fornitori di servizi cloud soddisfino i requisiti di sicurezza del Governo australiano prima di vedersi affidare dati governativi.

Per ulteriori informazioni sul programma IRAP, visiti il sito: cyber.gov.au/acsc/view-all-content/programs/irap

Skyhigh Security è stata inserita nel Magic Quadrant™ 2025 di Gartner® per l’ Security Service Edge (SSE), pubblicato il 20 maggio 2025, che valuta i fornitori in base alla loro «Capacità di esecuzione» e alla «Completezza della visione». Questo rapporto, che valuta i leader del settore in base alla loro «Capacità di esecuzione» e alla «Completezza della visione», costituisce una testimonianza della nostra continua innovazione e della nostra leadership di mercato. Nel rapporto correlato rapporto «Gartner® Critical Capabilities for Security Service Edge » del 2025, Skyhigh Security ha ottenuto il punteggio più alto nel caso d’uso relativo alla sicurezza dei dati, ribadendo ancora una volta la nostra leadership pluriennale nella protezione dei dati come elemento chiave di differenziazione del portafoglio SSE di Skyhigh. Questo riconoscimento riflette il nostro investimento costante in una piattaforma SSE unificata e incentrata sui dati, progettata appositamente per i settori altamente regolamentati, che combina il controllo dei gruppi di lavoro ( Secure Web Gateway , SWG), il controllo dei punti di accesso ( Cloud Access Security Broker , CASB) e l’accesso zero-trust ( Zero Trust Network Access , ZTNA) attraverso un’unica console cloud-native, con al suo centro un sistema avanzato di prevenzione della perdita di dati ( Data Loss Prevention , DLP).

Le informazioni contenute nel presente documento riflettono i punti di vista e le opinioni di Skyhigh Securityin merito all’argomento trattato e sono fornite esclusivamente a scopo informativo. Nessuna parte del presente documento costituisce né deve essere interpretata come consulenza legale. I clienti sono gli unici responsabili della valutazione dei propri obblighi di conformità ai sensi delle leggi e dei regolamenti applicabili. L’utilizzo dei prodotti o dei servizi di Skyhigh Security non garantisce, assicura né garantisce che i clienti raggiungano o mantengano la conformità a qualsiasi requisito legale o normativo locale, nazionale o internazionale. Si raccomanda di consultare un consulente legale qualificato per ottenere indicazioni specifiche relative alle esigenze di conformità della propria organizzazione.

Torna ai blog