Attack Surface Management e SOC: vedere il perimetro reale

Piano di risposta agli incidenti: il ruolo del CDA

Un piano di risposta agli incidenti è perlopiù considerato un documento tecnico. Il suo punto più delicato, però, emerge quando l’incidente esce dal perimetro tecnico. Un servizio deve essere isolato, un fornitore deve essere attivato, un cliente deve ricevere una comunicazione, una parte dell’operatività deve rallentare. In quel momento il piano incontra decisioni che riguardano […]

Cybersecurity assessment: come definire gap e priorità

Un audit programmato, un requisito NIS2 da tradurre in attività, una richiesta di evidenze da parte di un cliente o una domanda del management sulla postura di sicurezza possono costringere il team a ricostruire rapidamente informazioni distribuite tra strumenti, documenti, persone e fornitori. Un cybersecurity assessment permette di trasformare queste informazioni in una lettura coerente […]