L’Identity Provider di un’università ha registrato una sequenza di tentativi di accesso falliti. Il SIEM l’ha riconosciuta come possibile brute force. Il segnale è arrivato al SOC, ma non dice ancora che cosa sia realmente accaduto. Potrebbe essere un utente che ha digitato più volte la password sbagliata. Potrebbe essere un attacco di password spraying […]
La tecnologia sostiene ormai gran parte dell’operatività aziendale. Un attacco informatico, un’interruzione dei sistemi o un problema nella catena dei fornitori può quindi avere conseguenze economiche, organizzative e reputazionali. Prepararsi a questi eventi non significa soltanto rafforzare la sicurezza informatica. Significa costruire un’organizzazione capace di continuare a operare anche in condizioni critiche, attraverso decisioni che […]
Una dashboard senza alert non dice necessariamente che non sta accadendo nulla. Dice che, in quel momento, nessun evento ha superato i criteri con cui abbiamo scelto di osservare l’ambiente. Gli strumenti di sicurezza osservano ciò che sono stati configurati per riconoscere. Raccolgono eventi, applicano regole, confrontano comportamenti e producono alert quando si verificano determinate […]
Una parte del rischio non si manifesta con un incidente. Si forma fuori dal perimetro, resta in silenzio e non passa mai dai sistemi che sorvegli. In un’azienda ben gestita, quando qualcosa attraversa il perimetro, viene visto, analizzato, eventualmente bloccato. Esiste però una categoria di rischio che si comporta in modo diverso. Non attraversa il […]
Quando pensiamo a un attacco informatico immaginiamo il momento dell’exploit: la vulnerabilità sfruttata, il ransomware che parte, lo schermo bloccato. Ma quel momento è solo la fine di una storia cominciata molto prima, in silenzio, senza che nessun sistema aziendale venisse toccato. È la fase di ricognizione: quella in cui l’attaccante ti studia. Che cos’è […]
Il 31 ottobre 2026 segna un passaggio importante per i soggetti entrati nel perimetro NIS nel 2025. Per questa prima platea, il percorso avviato nei mesi scorsi entra nella fase in cui misure, processi e responsabilità devono poter essere mostrati con ordine. Per questo abbiamo preparato una checklist operativa NIS2 pensata per responsabili della sicurezza, […]
L’ACN aggiorna le linee guida e noi siamo pronti ad accompagnarti Giugno 2026 — L’Agenzia per la Cybersicurezza Nazionale (ACN) ha appena pubblicato due nuovi documenti tecnici all’interno delle proprie Linee Guida sulle Funzioni Crittografiche: uno dedicato ai Cifrari a flusso e uno alle Firme digitali. Contestualmente, è stato aggiornato alla versione 2.0 il documento […]
Mythos richiama il mito, qualcosa di potente, quasi fondativo, capace di spiegare il mondo ma anche di incutere una certa soggezione. Fable richiama la fiaba, il racconto che attraversa il pericolo e lo rende comprensibile, maneggiabile, persino educativo. Il caso Claude Mythos 5 e Claude Fable 5 non racconta solo l’arrivo di un nuovo modello […]
Quando si è iniziato a parlare di Claude Mythos, il caso ha fatto subito rumore. La narrativa pubblica è andata subito nella direzione dell’AI “cattiva” chiusa in laboratorio perché troppo potente per essere rilasciata. Tuttavvia Mythos è interessante perché sembra indicare un salto di capacità nei modelli frontier, soprattutto nell’intersezione tra coding, ragionamento multi-step e […]
Cosa deve saper fare un SOC per rilevare, rispondere e produrre evidenze nei tempi richiesti Scarica il blueprint Digimetrica “SOC e NIS2. Guida alla readiness operativa” e scopri quali capacità servono davvero per rendere monitoraggio, detection, incident response, escalation, reporting ed evidenze più veloci, ordinati e difendibili. La NIS2 non chiede semplicemente alle organizzazioni di […]
Il partner per la sicurezza informatica della tua azienda
