La Direttiva NIS2: Un nuovo capitolo per la sicurezza digitale in Europa L’Unione Europea ha recentemente introdotto la direttiva NIS2 (Network and Information Systems Directive 2), un aggiornamento cruciale della precedente normativa sulla sicurezza delle reti e dei sistemi informativi. Questa nuova direttiva mira a rafforzare la resilienza e la protezione delle infrastrutture digitali in […]
Il termine “phishing” deriva dal concetto di fishing “pesca”, rappresentando l’atto di lanciare l’esca per “pescare” informazioni sensibili, come credenziali e dati finanziari, dall’ampio “mare” degli utenti internet. La peculiarità dell’uso della lettera “ph” risale ai primi giorni dell’hacking, quando gli hacker erano noti come “phreaks”, un termine coniato da John Draper, alias Captain Crunch, […]
Nel nostro viaggio “NIS2 – Road to Compliance“, ci concentriamo questa settimana su un aspetto vitale: la Cybersecurity. La NIS2 eleva gli standard di sicurezza informatica richiedendo alle aziende di adottare un approccio più robusto e integrato. Scopriamo quali interventi di cybersecurity sono necessari per rispettare i requisiti della normativa. 1. Identificazione delle Minacce […]
Per anni la cybersecurity è stata vissuta come un costo, un adempimento o un tema per addetti ai lavori. Ma oggi sono i numeri e le scelte del sistema bancario a renderla una priorità strategica per ogni impresa. Sempre più istituti finanziari, in Italia e in Europa, stanno integrando nei propri sistemi di valutazione creditizia […]
La sicurezza è negli occhi di chi guarda (e monitora). Monitorare significa prevenire: ciò che non vedi, infatti, può trasformarsi nella tua più grande vulnerabilità. Secondo il nuovo Incident Response Report 2025 di Palo Alto Networks (Unit 42): Il 75% degli attacchi avrebbe potuto essere rilevato in anticipo, ma le informazioni erano frammentate nei log. […]
GDPR, Direttiva NIS2, Regolamento DORA: ormai tutte le normative e i regolamenti prevedono, in maniera più o meno simile, l’obbligatorietà dei corsi di formazione in cybersecurity awareness per le aziende. Tutti i dirigenti e i dipendenti che utilizzano un terminale devono ricevere formazione periodica in cybersecurity. Una misura che punta a garantire la sicurezza delle […]
La protezione dei dati personali è diventata una risorsa strategica tanto da essere considerata the new oil. Le organizzazioni si muovono tra normative, infrastrutture digitali, rischi informatici, audit, fornitori e responsabilità diffuse. In mezzo a tutto questo c’è il DPO, la figura che ha l’onere di trasformare il GDPR in prassi quotidiana. Il DPO non […]
Riduzione della Superficie di Attacco La riduzione della superficie di attacco è un concetto fondamentale in cybersecurity che mira a minimizzare le vulnerabilità di un sistema informatico. Che Cos’è la Superficie di Attacco? La superficie di attacco rappresenta l’insieme di punti in cui un attaccante potrebbe tentare di entrare o di influenzare un sistema. Ridurre […]
Anche nel 2024, gli attacchi Man-in-the-Middle (MitM) rappresentano una seria minaccia per le aziende. La diffusione dei servizi di Phishing As A Service ha democratizzato questi attacchi, rendendoli sempre più sofisticati e accessibili anche ai criminali informatici meno esperti. Ma cosa sono esattamente gli attacchi Man-in-the-Middle e come possiamo proteggerci da queste minacce? Un attacco […]
Le differenze tra “Data Leak,” “Data Loss,” e “Data Breach” sono importanti da comprendere, in quanto ognuno di questi termini si riferisce a scenari diversi relativi alla sicurezza dei dati. Data Leak (Fuga di dati): Un Data Leak si verifica quando informazioni sensibili vengono accidentalmente rilasciate o esposte a persone non autorizzate. Esempi: Documenti riservati […]
Il partner per la sicurezza informatica della tua azienda
