25 articoli
Incident response secondo NIST SP 800-61 Revision 3 e ISO/IEC 27035: ciclo di vita con sei funzioni, composizione del CSIRT, rilevamento e analisi, contenimento, eradicazione, recupero e lezioni apprese.
I tredici requisiti tecnici e metodologici della guida ENISA per attuare il Regolamento (UE) 2024/2690: politiche di sicurezza e di rischio, gestione degli incidenti, continuità operativa e soggetti coinvolti.
Il CISO e la conformità normativa: legge 90/2024, GDPR, NIS e NIS2, DORA e standard come ISO/IEC 27001 e NIST CSF, tra obblighi di notifica, sanzioni e rischio reputazionale.
Penetration testing, vulnerability assessment e red teaming alla prova della Legge 90/2024 e della NIS 2: obblighi per PA ed enti locali, struttura per la cybersecurity e responsabilità per mancata notifica.
Data Act (Regolamento UE 2023/2854): accesso ai dati non personali dei prodotti connessi, cloud switching contro il lock-in, rapporto con GDPR e NIS2 e conflitto con il CLOUD Act statunitense.
Digital sovereignty nell’UE: il 92% dei dati europei risiede nei cloud di aziende USA, le competenze interne non bastano e serve un equilibrio tra autonomia strategica e cooperazione internazionale.
NIS 2, CER e DORA al Forum ICT Security 2024: oltre 50.000 aziende italiane coinvolte, sicurezza digitale e fisica, resilienza del settore finanziario e supply chain, con il progetto CSR di Poste Italiane.
Il 17 ottobre 2024 la Commissione europea ha approvato l’atto di esecuzione della NIS2 sui requisiti delle misure di rischio e sugli incidenti significativi per DNS, cloud, data center e altri fornitori digitali.
22° Forum ICT Security a Roma il 23 e 24 ottobre all’Auditorium della Tecnica: Cloud Security, Zero Trust, identità digitale, IA, CTEM, Industry 5.0, NIS2, CER, DORA, sanità digitale e crittografia post-quantum.
NIS2 estende il perimetro rispetto a NIS1 a 18 settori, distingue soggetti essenziali e importanti e richiede gestione del rischio, piani di incident response, continuità operativa e sicurezza della supply chain.
NIS e NIS2: livello minimo comune di sicurezza, ruolo di ENISA, strategie nazionali aggiornate ogni 5 anni, misure di gestione del rischio degli articoli 20 e 21 e tempi di notifica degli incidenti.
Secondo i dati CLUSIT le P.A. e il mondo Finance hanno subito quasi la metà degli attacchi del 2022: DDoS ai ministeri, ransomware su enti locali e ASL, mentre incalzano PNRR, NIS2, DORA e GDPR.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine