Un piano di risposta agli incidenti è perlopiù considerato un documento tecnico. Il suo punto più delicato, però, emerge quando l’incidente esce dal perimetro tecnico. Un servizio deve essere isolato, un fornitore deve essere attivato, un cliente deve ricevere una comunicazione, una parte dell’operatività deve rallentare. In quel momento il piano incontra decisioni che riguardano […]
Il 31 ottobre 2026 segna un passaggio importante per i soggetti entrati nel perimetro NIS nel 2025. Per questa prima platea, il percorso avviato nei mesi scorsi entra nella fase in cui misure, processi e responsabilità devono poter essere mostrati con ordine. Per questo abbiamo preparato una checklist operativa NIS2 pensata per responsabili della sicurezza, […]
Cosa deve saper fare un SOC per rilevare, rispondere e produrre evidenze nei tempi richiesti Scarica il blueprint Digimetrica “SOC e NIS2. Guida alla readiness operativa” e scopri quali capacità servono davvero per rendere monitoraggio, detection, incident response, escalation, reporting ed evidenze più veloci, ordinati e difendibili. La NIS2 non chiede semplicemente alle organizzazioni di […]
Lunedì mattina, ore 7:42 Immagina questa scena. Sei il responsabile IT di un’azienda manifatturiera con 400 dipendenti, due stabilimenti in Italia e uno in Germania. Il telefono squilla alle 7:42. È il fornitore che gestisce il SOC: durante la notte è stato rilevato un movimento laterale anomalo, hanno isolato due server, e ci sono indicatori […]
Con l’introduzione dell’obbligo di notifica degli incidenti previsto dalla direttiva NIS2, molte organizzazioni si sono concentrate su processi, tempi e requisiti formali. Ma resta una domanda in ogni fase dell’incident management: chi fa cosa, chi decide e chi deve essere coinvolto, quando il tempo è poco. La matrice RACI è uno degli strumenti più semplici ed efficaci […]
Il partner per la sicurezza informatica della tua azienda
