L’obbligo di notifica degli incidenti all’ACN è l’aspetto della NIS2 che genera più ansia tra i decisori aziendali. E con ragione: le tempistiche sono strette, la procedura deve essere già pronta quando l’incidente accade, e il panico è il nemico peggiore…
EDR vs Antivirus: perché l’antivirus tradizionale non basta più
Per anni, l’antivirus è stato considerato sufficiente per proteggere i computer aziendali. Installalo, aggiornalo, sei a posto. Questo approccio oggi è pericolosamente inadeguato, e la Direttiva NIS2 lo rende anche un potenziale problema di conformità. Come funziona l’antivirus tradizionale L’antivirus…
ISO 27001: cos’è e perché è importante per la tua azienda
ISO 27001: cos’è e perché è importante per la tua azienda La ISO/IEC 27001 è lo standard internazionale di riferimento per la gestione della sicurezza delle informazioni. Pubblicato dall’ISO, definisce i requisiti per implementare un SGSI — Sistema di Gestione della…
Ransomware: cos’è, come proteggersi e cosa fare se sei colpito
Ransomware: cos’è, come proteggersi e cosa fare se sei colpito Il ransomware è la minaccia informatica più temuta dalle aziende italiane. Un singolo attacco può bloccare l’operatività per giorni, cifrare anni di dati e costare centinaia di migliaia di euro. In…
NIS2 e PMI: anche la tua azienda è coinvolta?
C’è un malinteso diffuso nel tessuto imprenditoriale italiano: “la NIS2 riguarda solo le grandi aziende”. Questa convinzione è pericolosa perché ignora uno degli aspetti più innovativi e impattanti della direttiva: l’estensione degli obblighi lungo l’intera catena di fornitura. Se la tua…
NIS2 in Italia: cos’è, chi è coinvolto e quali sono gli obblighi
NIS2 in Italia: cos’è, chi è coinvolto e quali sono gli obblighi La Direttiva NIS2 (UE 2022/2555) rappresenta il più importante aggiornamento normativo europeo in materia di cybersecurity degli ultimi anni. In Italia è stata recepita con il Decreto Legislativo 138…
Hack the System: L’evento di OMNIA e WithSecure dove RHC ha mostrato un attacco ransomware in diretta
Come si ferma un attacco informatico che, partendo da una semplice email di phishing, può mettere in ginocchio un’intera azienda in pochi minuti? Non l’abbiamo solo raccontato: l’abbiamo fatto…