Il modello di sicurezza tradizionale funzionava come un castello con fossato: una volta all’interno della rete aziendale, utenti e dispositivi venivano considerati affidabili.Oggi, con la diffusione del cloud, dello smart working e degli accessi da remoto, questo approccio non è più…
Come scegliere un MSP per la NIS2: 7 criteri da valutare
Adeguarsi alla NIS2 può richiedere competenze tecniche, organizzative e documentali che non sempre sono disponibili internamente. In questi casi, scegliere il Managed Service Provider giusto può diventare una parte importante del percorso di adeguamento. I sette punti che seguono non…
Phishing aziendale: come riconoscerlo e formare i dipendenti
Il phishing resta uno dei principali vettori di accesso iniziale utilizzati negli attacchi informatici. Secondo ENISA Threat Landscape 2025, il phishing ha rappresentato circa il 60% dei vettori iniziali osservati.Il phishing sfrutta soprattutto il fattore umano, ma la protezione efficace richiede…
Notifica incidenti NIS2: tempi, procedura e obblighi verso l’ACN
L’obbligo di notifica degli incidenti all’ACN è l’aspetto della NIS2 che genera più ansia tra i decisori aziendali. E con ragione: le tempistiche sono strette, la procedura deve essere già pronta quando l’incidente accade, e il panico è il nemico peggiore…
EDR vs Antivirus: perché l’antivirus tradizionale non basta più
Per anni, l’antivirus è stato considerato sufficiente per proteggere i computer aziendali. Installalo, aggiornalo, sei a posto. Questo approccio oggi è pericolosamente inadeguato, e la Direttiva NIS2 lo rende anche un potenziale problema di conformità. Come funziona l’antivirus tradizionale L’antivirus…
ISO 27001: cos’è e perché è importante per la tua azienda
ISO 27001: cos’è e perché è importante per la tua azienda La ISO/IEC 27001:2022 è lo standard internazionale di riferimento per la gestione della sicurezza delle informazioni. Pubblicato congiuntamente da ISO e IEC, definisce i requisiti per implementare un SGSI —…
NIS2 e PMI: anche la tua azienda è coinvolta?
C’è un malinteso diffuso nel tessuto imprenditoriale italiano: “la NIS2 riguarda solo le grandi aziende”. In realtà, anche una PMI non direttamente soggetta alla normativa può essere coinvolta attraverso la supply chain, quando opera come fornitore o service provider di un…
Firewall Zyxel Serie H: sicurezza, prestazioni e supporto alla NIS2
Nel 2025 Zyxel ha presentato la serie USG FLEX H, una nuova generazione di firewall NGFW progettata per le reti aziendali moderne, con prestazioni multi-gigabit, protezione multilivello e gestione centralizzata tramite Nebula. Funzionalità come segmentazione della rete, autenticazione, logging e monitoraggio…
NIS2 e supply chain: obblighi di sicurezza per aziende e fornitori
La NIS2 rafforza gli obblighi di sicurezza informatica per i soggetti essenziali e importanti e pone particolare attenzione anche alla sicurezza della supply chain. Per questo, aziende non direttamente soggette alla normativa possono essere coinvolte come fornitori o partner e ricevere…
Hack the System: L’evento di OMNIA e WithSecure dove RHC ha mostrato un attacco ransomware in diretta
Come si ferma un attacco informatico che, partendo da una semplice email di phishing, può mettere in ginocchio un’intera azienda in pochi minuti? Non l’abbiamo solo raccontato: l’abbiamo fatto…