Una dashboard senza alert non dice necessariamente che non sta accadendo nulla. Dice che, in quel momento, nessun evento ha superato i criteri con cui abbiamo scelto di osservare l’ambiente. Gli strumenti di sicurezza osservano ciò che sono stati configurati per riconoscere. Raccolgono eventi, applicano regole, confrontano comportamenti e producono alert quando si verificano determinate […]
Una parte del rischio non si manifesta con un incidente. Si forma fuori dal perimetro, resta in silenzio e non passa mai dai sistemi che sorvegli. In un’azienda ben gestita, quando qualcosa attraversa il perimetro, viene visto, analizzato, eventualmente bloccato. Esiste però una categoria di rischio che si comporta in modo diverso. Non attraversa il […]
Quando pensiamo a un attacco informatico immaginiamo il momento dell’exploit: la vulnerabilità sfruttata, il ransomware che parte, lo schermo bloccato. Ma quel momento è solo la fine di una storia cominciata molto prima, in silenzio, senza che nessun sistema aziendale venisse toccato. È la fase di ricognizione: quella in cui l’attaccante ti studia. Che cos’è […]
Cosa deve saper fare un SOC per rilevare, rispondere e produrre evidenze nei tempi richiesti Scarica il blueprint Digimetrica “SOC e NIS2. Guida alla readiness operativa” e scopri quali capacità servono davvero per rendere monitoraggio, detection, incident response, escalation, reporting ed evidenze più veloci, ordinati e difendibili. La NIS2 non chiede semplicemente alle organizzazioni di […]
Entro gennaio 2026, tutte le organizzazioni soggette a NIS2 dovranno notificare gli incidenti informatici entro scadenze precise: 24 ore per il preallarme allo CSIRT Italia, 72 ore per la notifica completa, 30 giorni per la relazione finale con analisi e misure correttive. Rispettare queste tempistiche richiede organizzazione, metodo e procedure chiare. Molte aziende sono ancora […]
Questa è una rapina! dammi tutti i tuoi soldi Il rapporto sulla criminalità informatica del 2016 prevede che entro il 2021 costerà al mondo oltre 6 trilioni di dollari ogni anno, rendendola più vantaggiosa rispetto al commercio globale di tutte le principali droghe illegali. Proprio come i ladri di banca del Vecchio West, i cyber criminali di oggi […]
Evitare le violazioni. Monitorare continuamente il comportamento dei file per scoprire attacchi furtivi. Rileva, blocca e risolve i malware avanzati in tutti gli endpoint. Fai tutto in modo veloce e automatico. Impedire, rilevare e rispondere Cisco AMP per Endpoint fornisce una protezione completa contro gli attacchi più avanzati. Non solo impedirà le violazioni e bloccherà il malware al punto […]
Quando si parla di rete, non è solo quello che la rete può fare per voi, o come facilmente si può gestire. Avere il giusto approccio alla sicurezza è fondamentale per il successo della rete. Tre considerazioni importanti da fare sono: Riesci a vedere tutti gli utenti, dispositivi, e il traffico sulla rete? Riesci a segmentare la […]
In questa seconda parte della Guida alla sicurezza informatica vediamo, sempre con Dino Fazzini, CIO di Digimetrica Srl, quali sono i pericoli a cui dobbiamo fare maggiormente attenzione in materia di sicurezza e come, sia come aziende che come privati, possiamo concretamente tutelarci da eventuali attacchi informatici. Il possesso e l’utilizzo, da parte di ognuno […]
Il partner per la sicurezza informatica della tua azienda
