Cybersecurity, NIS2 e compliance, spiegate bene.

Cos'è la ISO 27001:2022, come funziona il Sistema di Gestione della Sicurezza delle Informazioni, i 93 controlli e come arrivare alla certificazione.

DORA (Regolamento UE 2022/2554) si applica alle entità finanziarie e ai loro fornitori ICT dal 17 gennaio 2025. Ecco chi rientra nel perimetro e perché.

DORA vs NIS2: la prima è un regolamento settoriale per la finanza, la seconda una direttiva trasversale. Ecco chi ricade in una, nell'altra o in entrambe.

Gestione del rischio ICT e registro fornitori sono due pilastri di DORA. Cosa chiede il Regolamento (UE) 2022/2554 alle entità finanziarie e da dove partire.

Il pilastro 3 di DORA chiede test di resilienza operativa digitale a tutte le entità finanziarie. Cosa prevede il programma di test e quando scatta il TLPT.

Il manifatturiero non rientra in blocco nella NIS2: solo alcune fabbricazioni dell'Allegato II sono soggetti importanti. Ecco quali sono e cosa fare come fornitore.

La sanità è tra i settori ad alta criticità della NIS2 (Allegato I): ospedali, farmaceutica e laboratori rientrano. Ecco chi è essenziale, chi importante e come partire.

Energia, acqua e utility sono settori ad alta criticità NIS2 (Allegato I) e di norma soggetti essenziali. Obblighi, sistemi OT/SCADA e rischio di impatti a cascata.

Come ottenere la certificazione ISO 27001:2022 passo per passo: dallo scope alla SoA, dall'audit Stage 1 e 2 al mantenimento del certificato triennale.

L'Allegato A della ISO 27001:2022 elenca 93 controlli in 4 temi: organizzativi, persone, fisici, tecnologici. Ecco gli 11 controlli nuovi e la SoA.

Fondo perduto 50% fino a 20.000 euro per cloud e cybersecurity: chi può richiederlo, cosa finanzia davvero e come prepararsi prima dello sportello.

Google SecOps è la piattaforma cloud-native di security operations di Google: SIEM e SOAR, erede di Chronicle. Cos'è, come funziona e per chi ha senso.

L'MDR (Managed Detection and Response) è un servizio, non uno strumento: monitoraggio 24/7, triage, indagine e risposta. Cos'è e quando serve davvero.

Nel 2025 l'Italia ha subito 507 attacchi gravi, il 9,6% del totale mondiale. I numeri di Clusit, ACN, IBM e Mandiant letti per chi decide il budget.

Adeguarsi alla NIS2 senza perdersi: la roadmap in sei fasi, dal gap assessment sulle 10 misure alla documentazione per il CdA, fino al voucher MIMIT.

Cos'è la NIS2, a chi si applica, le 10 misure dell'articolo 21, le scadenze italiane 2026 e le sanzioni: la guida completa al D.Lgs 138/2024.

Come migrare da QRadar a Google SecOps senza rompere la detection: le 5 fasi del percorso, i tempi realistici, i rischi da evitare e il ruolo dell'MSSP.

QRadar non è "morto", ma la strategia IBM è cambiata: SaaS ceduto a Palo Alto, spinta verso altre piattaforme. Ecco le opzioni e come scegliere.

Google SecOps o Microsoft Sentinel? Confronto onesto per il mid-market: architettura, modello di licensing, prevedibilità della spesa, retention e AI. Ecco quando conviene l'uno o l'altro.

Quanto costa una migrazione SIEM e quanto dura? I fattori che muovono il conto (volume di log, detection, integrazioni) e i tempi realistici a fasi.

I clienti enterprise chiedono la ISO 27001 (o la SOC 2) prima di firmare. Ecco come una startup o un SaaS ci arriva in fretta, senza bloccare il team.

ISO 27001 o SOC 2? Dipende da dove sono i tuoi clienti. Ecco le differenze reali, quanto si sovrappongono e quale delle due conviene fare per prima.

Da cosa dipende il costo della certificazione ISO 27001 e quanto tempo serve davvero. Le quattro voci di spesa, cosa fa lievitare il conto e le fasi del percorso.

MDR, SIEM e SOC non sono la stessa cosa. Uno è uno strumento, uno un team, uno un servizio gestito. Ecco la differenza chiara e quale serve a te.

Il MTTR è il tempo che serve per rispondere a un incidente. Cos'è, in cosa differisce dal MTTD, perché conta e come si riduce davvero nel mid-market.

Il dwell time è il tempo tra l'intrusione e la scoperta di un attaccante. Cos'è, i numeri reali di Mandiant, perché in Italia è così alto e come si riduce.

NIS2 non riguarda solo le grandi aziende. Ecco i settori degli allegati, le soglie dimensionali, il criterio di size-cap e come capire se rientri, anche come fornitore.

SOC 2 è l'attestazione AICPA sui Trust Services Criteria che i clienti USA chiedono al SaaS. Ecco cos'è, la differenza Type I e Type II e come si ottiene.

DORA è il Regolamento (UE) 2022/2554, applicabile dal 17 gennaio 2025 alle entità finanziarie e ai loro fornitori ICT. Cosa dice, a chi si applica, cosa fare.

NIS2 prevede multe fino a 10 milioni di euro o il 2% del fatturato, e per la prima volta risponde anche chi dirige l'azienda. Ecco quanto rischi e chi paga.

Un SOC gestito non ha un listino unico: il canone dipende dal perimetro, dal volume di log e dalla copertura. Ecco cosa lo determina e come confrontarlo col team interno.

NIS2 è un obbligo di legge, ISO 27001 una certificazione volontaria. Sono diverse ma si rafforzano: ecco come usare la 27001 per arrivare prima alla NIS2.

In media servono oltre 200 giorni per accorgersi di una violazione. Cos'è l'MTTD, perché è così alto, quanto costa il ritardo e come si riduce davvero.

Le sanzioni NIS2 arrivano fino a 10 milioni. Ma non cadono dal cielo: ecco da cosa nascono e le 3 mosse per evitarle e proteggere il management.

La sanzione NIS2 fa notizia, ma spesso non è il rischio peggiore. I 5 rischi concreti se ignori NIS2, e perché colpiscono prima della multa.

NIS2 ha decine di requisiti, ma non pesano tutti uguale. Le 3 cose da sistemare prima, spiegate da chi gestisce sicurezza ogni giorno.