Il D.Lgs. 138/2024 è già in vigore. Le scadenze operative si stanno concretizzando e l’ACN sta definendo le modalità di vigilanza e ispezione. Molte aziende continuano a rimandare, pensando di avere tempo. Ma il tempo non è dalla loro parte —…
Disaster Recovery: quanto tempo può restare ferma la tua azienda?
Ogni CEO dovrebbe conoscere un numero: quanto costa alla sua azienda ogni ora di fermo. Non in termini astratti — in euro. Questo numero definisce quanto investire in disaster recovery. Il calcolo che ogni azienda dovrebbe fare Prendi il fatturato annuo….
NIS2 per il settore manifatturiero toscano
La Toscana è una regione a forte vocazione manifatturiera: meccanica di precisione, moda, oreficeria, pelletteria, alimentare, chimica. Queste aziende sono il cuore dell’economia del territorio — e molte di loro sono nella traiettoria della Direttiva NIS2, sia direttamente che come fornitori….
Phishing aziendale: come riconoscerlo e formare i dipendenti
Il phishing è responsabile di oltre il 90% degli attacchi informatici riusciti. Non è un problema tecnologico: è un problema umano. Anche l’infrastruttura più sicura diventa vulnerabile se un dipendente clicca sul link sbagliato. Le email di phishing sono diventate sofisticate:…
Notifica incidenti NIS2: tempi, procedura e obblighi verso l’ACN
L’obbligo di notifica degli incidenti all’ACN è l’aspetto della NIS2 che genera più ansia tra i decisori aziendali. E con ragione: le tempistiche sono strette, la procedura deve essere già pronta quando l’incidente accade, e il panico è il nemico peggiore…
EDR vs Antivirus: perché l’antivirus tradizionale non basta più
Per anni, l’antivirus è stato considerato sufficiente per proteggere i computer aziendali. Installalo, aggiornalo, sei a posto. Questo approccio oggi è pericolosamente inadeguato, e la Direttiva NIS2 lo rende anche un potenziale problema di conformità. Come funziona l’antivirus tradizionale L’antivirus…
ISO 27001: cos’è e perché è importante per la tua azienda
ISO 27001: cos’è e perché è importante per la tua azienda La ISO/IEC 27001 è lo standard internazionale di riferimento per la gestione della sicurezza delle informazioni. Pubblicato dall’ISO, definisce i requisiti per implementare un SGSI — Sistema di Gestione della…
Ransomware: cos’è, come proteggersi e cosa fare se sei colpito
Ransomware: cos’è, come proteggersi e cosa fare se sei colpito Il ransomware è la minaccia informatica più temuta dalle aziende italiane. Un singolo attacco può bloccare l’operatività per giorni, cifrare anni di dati e costare centinaia di migliaia di euro. In…
NIS2 e PMI: anche la tua azienda è coinvolta?
C’è un malinteso diffuso nel tessuto imprenditoriale italiano: “la NIS2 riguarda solo le grandi aziende”. Questa convinzione è pericolosa perché ignora uno degli aspetti più innovativi e impattanti della direttiva: l’estensione degli obblighi lungo l’intera catena di fornitura. Se la tua…
NIS2 in Italia: cos’è, chi è coinvolto e quali sono gli obblighi
NIS2 in Italia: cos’è, chi è coinvolto e quali sono gli obblighi La Direttiva NIS2 (UE 2022/2555) rappresenta il più importante aggiornamento normativo europeo in materia di cybersecurity degli ultimi anni. In Italia è stata recepita con il Decreto Legislativo 138…