Una parte del rischio non si manifesta con un incidente. Si forma fuori dal perimetro, resta in silenzio e non passa mai dai sistemi che sorvegli. In un’azienda ben gestita, quando qualcosa attraversa il perimetro, viene visto, analizzato, eventualmente bloccato. Esiste però una categoria di rischio che si comporta in modo diverso. Non attraversa il […]
Quando pensiamo a un attacco informatico immaginiamo il momento dell’exploit: la vulnerabilità sfruttata, il ransomware che parte, lo schermo bloccato. Ma quel momento è solo la fine di una storia cominciata molto prima, in silenzio, senza che nessun sistema aziendale venisse toccato. È la fase di ricognizione: quella in cui l’attaccante ti studia. Che cos’è […]
Il 31 ottobre 2026 segna un passaggio importante per i soggetti entrati nel perimetro NIS nel 2025. Per questa prima platea, il percorso avviato nei mesi scorsi entra nella fase in cui misure, processi e responsabilità devono poter essere mostrati con ordine. Per questo abbiamo preparato una checklist operativa NIS2 pensata per responsabili della sicurezza, […]
L’ACN aggiorna le linee guida e noi siamo pronti ad accompagnarti Giugno 2026 — L’Agenzia per la Cybersicurezza Nazionale (ACN) ha appena pubblicato due nuovi documenti tecnici all’interno delle proprie Linee Guida sulle Funzioni Crittografiche: uno dedicato ai Cifrari a flusso e uno alle Firme digitali. Contestualmente, è stato aggiornato alla versione 2.0 il documento […]
Mythos richiama il mito, qualcosa di potente, quasi fondativo, capace di spiegare il mondo ma anche di incutere una certa soggezione. Fable richiama la fiaba, il racconto che attraversa il pericolo e lo rende comprensibile, maneggiabile, persino educativo. Il caso Claude Mythos 5 e Claude Fable 5 non racconta solo l’arrivo di un nuovo modello […]
Quando si è iniziato a parlare di Claude Mythos, il caso ha fatto subito rumore. La narrativa pubblica è andata subito nella direzione dell’AI “cattiva” chiusa in laboratorio perché troppo potente per essere rilasciata. Tuttavvia Mythos è interessante perché sembra indicare un salto di capacità nei modelli frontier, soprattutto nell’intersezione tra coding, ragionamento multi-step e […]
Cosa deve saper fare un SOC per rilevare, rispondere e produrre evidenze nei tempi richiesti Scarica il blueprint Digimetrica “SOC e NIS2. Guida alla readiness operativa” e scopri quali capacità servono davvero per rendere monitoraggio, detection, incident response, escalation, reporting ed evidenze più veloci, ordinati e difendibili. La NIS2 non chiede semplicemente alle organizzazioni di […]
Lunedì mattina, ore 7:42 Immagina questa scena. Sei il responsabile IT di un’azienda manifatturiera con 400 dipendenti, due stabilimenti in Italia e uno in Germania. Il telefono squilla alle 7:42. È il fornitore che gestisce il SOC: durante la notte è stato rilevato un movimento laterale anomalo, hanno isolato due server, e ci sono indicatori […]
Massimo Di Bernardo Genova, fine marzo 2026: una città che non riesce a pagare le multe Il 23 marzo 2026, alle 6:55 del mattino, qualcuno a Netalia, fornitore di servizi cloud di Genova che ospita sistemi informatici di una fetta significativa della Pubblica Amministrazione e di aziende private italiane, si accorge che qualcosa non va. […]
Massimo Di Bernardo Sono anni che giro a parlare di SOC, e sempre più spesso mi accorgo che in giro c’è parecchia confusione su cosa sia e come funzioni veramente. Un po’ è colpa del marketing, che ha trasformato tre lettere in una concetto buono per vendere qualsiasi cosa. Un po’ è perché le persone […]
Il partner per la sicurezza informatica della tua azienda
