Un piano di risposta agli incidenti è perlopiù considerato un documento tecnico. Il suo punto più delicato, però, emerge quando l’incidente esce dal perimetro tecnico. Un servizio deve essere isolato, un fornitore deve essere attivato, un cliente deve ricevere una comunicazione, una parte dell’operatività deve rallentare. In quel momento il piano incontra decisioni che riguardano […]
Una parte del rischio non si manifesta con un incidente. Si forma fuori dal perimetro, resta in silenzio e non passa mai dai sistemi che sorvegli. In un’azienda ben gestita, quando qualcosa attraversa il perimetro, viene visto, analizzato, eventualmente bloccato. Esiste però una categoria di rischio che si comporta in modo diverso. Non attraversa il […]
Quando pensiamo a un attacco informatico immaginiamo il momento dell’exploit: la vulnerabilità sfruttata, il ransomware che parte, lo schermo bloccato. Ma quel momento è solo la fine di una storia cominciata molto prima, in silenzio, senza che nessun sistema aziendale venisse toccato. È la fase di ricognizione: quella in cui l’attaccante ti studia. Che cos’è […]
Cosa deve saper fare un SOC per rilevare, rispondere e produrre evidenze nei tempi richiesti Scarica il blueprint Digimetrica “SOC e NIS2. Guida alla readiness operativa” e scopri quali capacità servono davvero per rendere monitoraggio, detection, incident response, escalation, reporting ed evidenze più veloci, ordinati e difendibili. La NIS2 non chiede semplicemente alle organizzazioni di […]
Lunedì mattina, ore 7:42 Immagina questa scena. Sei il responsabile IT di un’azienda manifatturiera con 400 dipendenti, due stabilimenti in Italia e uno in Germania. Il telefono squilla alle 7:42. È il fornitore che gestisce il SOC: durante la notte è stato rilevato un movimento laterale anomalo, hanno isolato due server, e ci sono indicatori […]
Il 31 dicembre 2025, l’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato le Linee Guida NIS sulla definizione del processo di gestione degli incidenti di sicurezza informatica. Questo aggiornamento chiarisce come strutturare il processo e offre un modello di riferimento concreto e utilizzabile. Il timing è rilevante perché, per i soggetti NIS essenziali e importanti, […]
Entro gennaio 2026, tutte le organizzazioni soggette a NIS2 dovranno notificare gli incidenti informatici entro scadenze precise: 24 ore per il preallarme allo CSIRT Italia, 72 ore per la notifica completa, 30 giorni per la relazione finale con analisi e misure correttive. Rispettare queste tempistiche richiede organizzazione, metodo e procedure chiare. Molte aziende sono ancora […]
Il partner per la sicurezza informatica della tua azienda
