Archivio categoria: Cybersecurity

9 Ottobre 2026

Valutazione del rischio dei fornitori: certificazioni, dipendenze e continuità operativa

Una guida al third-party risk assessment: come valutare la criticità dei servizi, verificare le certificazioni e individuare dipendenze e rischi lungo la supply chain.

Cybersecurity,Digital Transformation

8 Settembre 2026

NIS2: la direttiva che cambia il modo di decidere in azienda

La NIS2 cambia il modo di decidere in azienda: non è una questione di firewall, ma di governance La Direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024, stravolge l'approccio tradizionale alla cybersicurezza: non più confinata al reparto IT, ma integrata nei processi decisionali aziendali. La Determinazione ACN n. 379907 (applicabile dal 15 gennaio 2026) segue la struttura del NIST Framework 2.0 per una ragione precisa: prima stabilire chi decide, poi definire le misure tecniche. Gli organi di amministrazione diventano responsabili della gestione del rischio informatico, con obblighi di approvazione, sovrintendenza e risposta alle violazioni. La supply chain, il procurement, la formazione continua e il coordinamento tra funzioni (compliance, legale, marketing, commerciale) non sono adempimenti marginali, ma elementi centrali della conformità. La maturità non dipende solo dagli investimenti tecnologici, ma da come l'azienda integra il rischio cyber nelle scelte strategiche.

Cybersecurity

28 Luglio 2026

Penetration testing: cos’è, come funziona e perché è fondamentale per le aziende

In uno scenario segnato dall'espansione del cloud e da una superficie di attacco in continua crescita, il penetration testing si conferma tra gli strumenti più efficaci dell'Offensive Security per verificare la reale sicurezza di reti, applicazioni e infrastrutture aziendali. Attraverso la simulazione controllata di un attacco informatico, permette di individuare le vulnerabilità realmente sfruttabili e di misurarne l'impatto sul business, distinguendosi dal Vulnerability Assessment per profondità di analisi. In questo articolo analizziamo cos'è un pentest, le fasi operative, le metodologie Black Box, Grey Box e White Box, i framework di riferimento come PTES, OWASP e MITRE ATT&CK, e il ruolo che riveste nella conformità a NIS2 e DORA.

Cybersecurity

6 Marzo 2026

Cybersecurity 360°: best practice per proteggere imprese e PA

La cybersecurity non è più una funzione tecnica relegata all’IT, ma un pilastro strategico per la resilienza di imprese e Pubbliche Amministrazioni. È un aspetto del mondo digitale critico per organizzazioni di ogni forma e dimensione, che incide sulla continuità che le stesse imprese chiedono e pretendono proprio dal digitale stesso e a cui affidano sempre più dati, risorse, presente e futuro… Questione di numeri che, ormai, conosciamo molto bene.

Cybersecurity

20 Ottobre 2025

Backup aziendali: cosa sono, come funzionano e soluzioni

In un contesto IT distribuito e ad alta esposizione ai rischi, il piano di backup è la prima linea di difesa per la protezione dei dati e la continuità operativa. Tra perdita di dati, errori umani, guasti e ransomware, le imprese devono definire cosa salvare, ogni quanto e dove (on-premise e backup nel cloud), allineando RPO/RTO e disaster recovery. Questo articolo guida alla scelta di tipologie, location e policy, con le migliori pratiche — dalla strategia 3-2-1 alle copie immutabili — per ripristini rapidi e rischi sotto controllo.

Cybersecurity

26 Settembre 2025

Disaster recovery: significato e cosa sapere

In un contesto in cui i dati e i sistemi informativi sono la spina dorsale delle imprese, il disaster recovery diventa un elemento imprescindibile per garantire continuità operativa e resilienza. Dalle minacce sempre più frequenti dei cyberattacchi agli eventi imprevedibili come un disastro naturale, le organizzazioni devono dotarsi di strategie e soluzioni concrete per tutelare asset e processi. In questo servizio, analizziamo il significato del disaster recovery, le sue fasi, le metriche fondamentali come RPO e RTO, i vantaggi per il business e l’evoluzione rappresentata dal modello Disaster Recovery as a Service (DRaaS).

Cybersecurity

14 Marzo 2025

Cos'è il SOAR e come funziona

Cosa si intende con SOAR e perché oggi se ne parla così tanto? Una prima risposta va cercata negli ultimi dati diffusi sullo stato della security nel nostro Paese e, in parallelo, nei dati forniti da Canalys sulle strategie del mondo di chi offre sicurezza... Nel 2024 gli attacchi cyber, solo in Italia, sono aumentati di oltre il 64%. Il 47% di tutti gli attacchi monitorati dal 2019 a oggi si è verificato nel 2024 e, di questi, oltre l’80% ha avuto impatti critici sulla continuità del business delle imprese al centro del mirino.

Cybersecurity

12 Marzo 2025

Attacchi informatici: cosa sono, i più diffusi, come prevenirli e difendersi

Gli attacchi informatici rappresentano una minaccia sempre più pressante in un mondo in cui la digitalizzazione ha trasformato radicalmente il modo di operare di aziende e organizzazioni. Dai governi alle piccole imprese, nessuno è immune. La crescente sofisticazione delle tecniche di attacco, combinata con l’aumento della frequenza degli incidenti, evidenzia l'urgenza di comprendere a fondo queste minacce. Ma cosa sono realmente gli attacchi informatici? Quali sono le loro caratteristiche principali, chi ne sono i bersagli e, soprattutto, come è possibile prevenirli e difendersi? In questo articolo, analizzeremo il fenomeno in modo dettagliato, esplorando le diverse tipologie di attacco, le motivazioni degli aggressori e le strategie più efficaci per proteggersi, offrendo anche uno sguardo alle soluzioni che possono fare la differenza per le imprese di ogni settore.

Cybersecurity

10 Marzo 2025

Cos’è la cyber threat intelligence?

In un contesto digitale sempre più esposto a minacce informatiche sofisticate e in continua evoluzione, le organizzazioni devono adottare strategie avanzate per proteggere dati, infrastrutture e operazioni aziendali. La Cyber Threat Intelligence (CTI) rappresenta uno degli strumenti più efficaci per affrontare questo scenario complesso, fornendo un approccio proattivo alla sicurezza informatica. Invece che limitarsi a una difesa reattiva, basata sulla semplice identificazione di attacchi già in corso, la CTI consente di raccogliere, analizzare e interpretare informazioni critiche sulle minacce emergenti, migliorando la capacità di prevenzione e risposta delle aziende.

Cybersecurity

21 Febbraio 2025

Endpoint security: cos'è, come funziona ed esempi

Nel panorama attuale della cybersecurity, gli endpoint rappresentano uno dei principali vettori di attacco per i cybercriminali. Ogni dispositivo connesso alla rete aziendale – dai laptop ai server, dagli smartphone ai dispositivi IoT – costituisce un potenziale punto di ingresso per minacce informatiche sempre più sofisticate. Proteggere gli endpoint non significa più solo installare un antivirus, ma adottare un approccio integrato capace di prevenire, rilevare e rispondere alle minacce in tempo reale, garantendo la sicurezza dei dati e la continuità operativa delle organizzazioni.

Cybersecurity

22 Gennaio 2025

NIS 2 e DORA: cosa prevedono, differenze e come conformarsi

La crescente complessità del panorama normativo europeo in materia di sicurezza informatica e resilienza digitale richiede alle aziende di affrontare nuove sfide. Tra queste, le normative NIS 2 e DORA rappresentano due pilastri fondamentali per garantire la protezione delle infrastrutture critiche e la continuità operativa nei settori strategici. Mentre la NIS 2 si concentra su una vasta gamma di industrie cruciali, come energia, trasporti e sanità, DORA è specificamente pensata per il settore finanziario, introducendo regole uniformi per la gestione del rischio tecnologico e delle comunicazioni ICT.

Cybersecurity

27 Novembre 2024

Malware: significato, come rimuoverlo, come proteggersi

I malware rappresentano una delle minacce più insidiose nel panorama della sicurezza informatica, con un impatto che spazia dal furto di dati sensibili alla compromissione di intere infrastrutture aziendali. Questi software malevoli evolvono continuamente, adottando tecniche sofisticate per eludere i sistemi di difesa tradizionali e colpire dispositivi personali e reti aziendali. Comprendere la natura dei malware, le loro modalità di propagazione e i danni che possono causare è fondamentale per adottare strategie di prevenzione e risposta efficaci. Questo approfondimento esplora le diverse tipologie di malware, i metodi utilizzati dagli attaccanti e le migliori pratiche per proteggersi in un contesto di minacce sempre più avanzate.

1 2 Successivo »