Argomento
Tutti gli articoli su NIS2.
Compliance
La NIS2 non si dimostra con le policy: si dimostra con evidenze tecniche. Cosa cercano i verificatori in un audit OT, come preparare le evidenze prima che arrivino, e il ruolo del monitoring continuo come fonte di prova documentale.
Cybersecurity
Le reti ferroviarie stanno diventando sempre più connesse e sempre più esposte. Un'analisi dei sistemi a rischio, del quadro normativo e delle strategie di difesa per un'infrastruttura critica spesso trascurata.
Compliance
La NIS2 non è solo per le grandi aziende. Le PMI manifatturiere che ricadono nell'ambito di applicazione hanno obblighi concreti: asset inventory OT, gestione vulnerabilità, detection, notifica incidenti. Una checklist pratica per capire dove si è e cosa manca.
Cybersecurity
NIS2 impone tempi stretti per la notifica degli incidenti significativi: 24 ore per il pre-alert, 72 ore per la notifica dettagliata. In ambito OT, essere pronti a rispettarli richiede una preparazione che inizia molto prima dell'incidente.
Cybersecurity
Impianti idrici e di trattamento acque reflue sono infrastrutture critiche con sistemi OT spesso obsoleti e connessioni remote esposte. Un settore che la cybersecurity industriale fatica ancora a raggiungere.
Cybersecurity
Nella primavera-estate 2025 il ransomware ha colpito soprattutto il manifatturiero. Dati, gruppi attivi e implicazioni per gli ambienti OT industriali.
Normative
La direttiva NIS2 è recepita: ora conta cosa fare in concreto. Dalla classificazione dell'entità alla visibilità degli asset OT, una checklist operativa.
