Quello che vediamo sul campo e cosa significa per le organizzazioni in Grecia e nel Sud-Est Europa.
Conformità6 min di lettura
L'applicazione di NIS2 si avvicina: cosa fare nei prossimi novanta giorni
L'attività di vigilanza passa dalle linee guida alle ispezioni. Un piano breve e concreto per chi non ha ancora iniziato.
Molte organizzazioni rientranti in NIS2 hanno svolto un'analisi delle lacune e si sono fermate lì. Le autorità di vigilanza ora chiedono prove: valutazioni del rischio datate, procedure di incidente che indicano persone precise, registri della formazione e clausole verso i fornitori. La buona notizia è che i primi novanta giorni sono soprattutto organizzativi, non tecnici. Conferma per iscritto il tuo ambito, nomina un dirigente responsabile, documenta la valutazione del rischio e prova uno scenario di incidente dall'inizio alla fine. L'hardening tecnico viene dopo, ed è più facile da finanziare quando la direzione ha visto le lacune.
Backup e ripristino5 min di lettura
Perché la regola di backup 3-2-1 non basta più
Gli attaccanti moderni colpiscono per primo l'ambiente di backup. Immutabilità e restore verificati sono ciò che conta davvero.
Nella maggior parte dei casi di ransomware in cui veniamo chiamati, i backup tecnicamente esistevano. A fallire è stato altro: il server di backup condivideva le credenziali con il dominio, oppure l'unica copia fuori sede era una cartella sincronizzata che ha replicato fedelmente la cifratura. Tre copie su due supporti con una fuori sede resta una base solida, ma servono due aggiunte: una copia che non possa essere modificata o cancellata per un periodo definito, e un report di verifica letto da una persona. Prova un ripristino prima di averne bisogno.
Consapevolezza4 min di lettura
Il phishing nell'era dell'intelligenza artificiale generativa
Gli errori di ortografia sono spariti, e con loro i consigli costruiti sul saperli riconoscere. Cosa insegnare al personale al loro posto.
Per anni la formazione sulla consapevolezza ha insegnato a cercare grammatica sbagliata e frasi strane. Gli strumenti generativi hanno cancellato quei segnali, anche nelle lingue che un tempo rallentavano gli attaccanti. Gli indicatori affidabili oggi sono contestuali e non linguistici: una richiesta inattesa, l'urgenza attorno a un pagamento o a delle credenziali, un cambio di coordinate bancarie, o un canale che scavalca il processo abituale. Insegna la verifica tramite un secondo canale già noto, e rendi socialmente accettabile controllare, anche quando la richiesta sembra arrivare da un dirigente.
La resilienza è una decisione. Prendila prima di averne bisogno.
Richiedi una valutazione gratuita di backup, ripristino e sicurezza della tua azienda.
