MFA attiva, casella violata: il furto di sessione
Gli attacchi adversary-in-the-middle rubano la sessione dopo il secondo fattore. Cosa verificare su Microsoft 365.
Approfondimenti
Prospettiva strategica sul rischio cyber
Analisi, ricerca ed esperienza sul campo.
Filtri attivi
50 risultati
Backup e ransomware: perché il NAS dello studio non basta
Copie raggiungibili con le credenziali del dominio vengono cifrate insieme ai dati. Come separare le copie e verificare il ripristino.
Accesso remoto allo studio: RDP, VPN e account condivisi
Accessi esposti, aggiornamenti e credenziali: tre controlli da concordare con il tecnico dello studio.
Firma digitale remota: chi controlla davvero PIN e OTP
La condivisione di PIN e OTP rende più difficile ricostruire chi ha autorizzato una firma.
Log di Microsoft 365: le prove che lo studio perde
Dopo un incidente sulla posta, la ricostruzione dipende da log a conservazione limitata, da preservare prima.
Cinque mesi di DORA in un’entità finanziaria: cosa è servito davvero
Il racconto di un programma di adeguamento: gap analysis sui cinque pilastri, governance del rischio ICT, incidenti, registro dei fornitori. E perché, per un’entità finanziaria, il riferimento è DORA e non NIS2.
Chi decide cosa: una RACI per le decisioni di cybersecurity
Dopo un incidente, la domanda più scomoda non è tecnica: è chi doveva decidere, e non l’ha fatto.
Quantificare il rischio cyber per il consiglio
Probabilità e impatto, l’esposizione che sposta il prezzo distinta dal rumore, e come presentarla al consiglio.
Notifica degli incidenti NIS2: costruire un processo che regge sotto pressione
Le scadenze richiedono un processo preparato prima dell’incidente, con criteri di classificazione e responsabilità chiari.
La propensione al rischio cyber: perché il board deve metterla per iscritto
Senza una soglia dichiarata, ogni decisione di sicurezza si prende daccapo, e si giustifica a posteriori.
Sell-side readiness: preparare un target alla diligence cyber
Evidenze, documentazione e la riduzione delle sorprese che spostano il prezzo.
Le sanzioni NIS2 e la responsabilità personale di chi amministra
I massimali sanzionatori fanno notizia. Per il consiglio conta anche capire quali decisioni e verifiche documentare.
NIS2 e la catena di fornitura: cosa chiedere davvero ai fornitori
L’articolo 21 include esplicitamente la sicurezza della catena di approvvigionamento. Un questionario non basta a dimostrarla.
Cosa dovrebbe davvero chiedere il board a chi guida la sicurezza
Un report tecnico di trenta slide non è supervisione. La supervisione passa da poche domande giuste, poste con regolarità.
Cybersecurity nell’M&A: oltre la checklist
Perché una due diligence basata sulle evidenze cambia l’esito di un’operazione.
Il vero costo del fermo operativo (e come misurarlo)
Un approccio pragmatico per capire l’impatto sul business oltre l’ovvio.
NIS2 per il consiglio: cosa deve sapere chi decide
Trasformare una direttiva in decisioni che il board può davvero prendere.
Il vCISO: quando ha senso un responsabile della sicurezza a tempo parziale
Governance, priorità basate sul rischio e reporting per il board, senza un’assunzione a tempo pieno.
Conformità proporzionata: perché spuntare le caselle non protegge
La conformità formale e il rischio reale non coincidono. Sull’evidenza e sulla misura dell’esposizione si gioca la differenza tra sembrare sicuri ed esserlo.
Identità e accessi: perché l’IAM è il vero perimetro
MFA, privilegi, ciclo di vita degli accessi e account di servizio.
Prove digitali di valore legale: acquisire, conservare, analizzare
Cosa serve perché un’evidenza tecnica regga davanti a un giudice.
Il piano di Day 1 in un’acquisizione
Dal closing all’integrazione controllata: accessi, monitoraggio e i controlli che non possono aspettare.
Sicurezza del cloud: gli errori di configurazione che contano
Responsabilità condivisa, IAM, gestione dei segreti e visibilità sui log.
Cyber due diligence buy-side: oltre il questionario
Identificare i rischi materiali, verificare i controlli e quantificare l’esposizione a supporto di valutazione e prezzo.
Zero Trust nella pratica: oltre lo slogan
L’identità come perimetro, la segmentazione e il minimo privilegio, in un percorso per tappe.
I primi 60 minuti di un incidente: cosa fare (e cosa non fare)
Contenere l’attacco senza distruggere le prove che Le serviranno dopo.
Dalla direttiva al piano per il consiglio: decisioni approvabili
Trasformare NIS2 e CRA in un percorso che un consiglio possa capire, approvare e finanziare: gap analysis, roadmap con i costi, reporting.
Ransomware: pagare o non pagare non è la domanda giusta
La decisione si prepara mesi prima, quando non è ancora in emergenza.
DORA per il settore finanziario: la resilienza operativa digitale
Il Regolamento (UE) 2022/2554 armonizza gestione del rischio ICT, notifica degli incidenti, test di resilienza e controllo dei fornitori critici.
Rischio di terze parti e filiera nelle operazioni straordinarie
Fornitori OT, dipendenze critiche e accessi permanenti: mappare e monitorare ciò che eredita.
Sicurezza OT/ICS: proteggere senza fermare il processo
Convergenza IT/OT, segmentazione e patch nei sistemi che non si possono spegnere.
Il retainer di incident response: perché la preparazione cambia l’esito
Un contratto già firmato, un piano già provato, ruoli già assegnati.
Il Cyber Resilience Act spiegato: sicurezza nei prodotti digitali
Marcatura CE, security-by-design, gestione delle vulnerabilità e obblighi di segnalazione: cosa cambia per chi produce prodotti con elementi digitali.
NIS2 in pratica: chi rientra, cosa cambia, come prepararsi
La Direttiva (UE) 2022/2555 amplia il perimetro e sposta la responsabilità sugli organi di gestione. Una lettura operativa, senza allarmismi.
Business Email Compromise: la minaccia che non usa malware
Nessun exploit, nessun virus: solo fiducia e un processo di pagamento debole.
Caso studio · M&A e due diligence
Azienda manifatturiera di medie dimensioni
Rischio di terze parti messo sotto controllo in vista di un’acquisizione.
Caso studio · M&A e due diligence
Cyber due diligence buy-side su un target fintech
Due diligence tecnica su una piattaforma fintech che ha portato alla luce esposizioni rilevanti, con impatto diretto sulla negoziazione del prezzo e un piano di interventi per il Day 1.
Caso studio · DORA e finanza
Adeguamento a DORA per un’entità finanziaria
Programma di adeguamento a DORA che ha chiuso i gap principali su gestione del rischio ICT, segnalazione degli incidenti e fornitori ICT critici, con un ciclo di test di resilienza operativa avviato.
Caso studio · M&A e due diligence
Valutazione della sicurezza di un gruppo del settore finanziario prima di un’operazione
Valutazione del livello di sicurezza e del rischio di terze parti prima di un’operazione straordinaria, sintetizzata in una roadmap per il board con priorità e orizzonte temporale chiari.
Caso studio · Governance e consiglio
Direzione della sicurezza (vCISO) per una società di gestione del risparmio
Ruolo di vCISO che ha portato struttura e priorità basate sul rischio a una società di gestione del risparmio, con reporting al board che rende la sicurezza una decisione di business.
Caso studio · Architettura e cloud
Sicurezza OT/ICS per un produttore industriale
Convergenza IT/OT messa in sicurezza e linee segmentate, senza mai fermare la produzione.
Caso studio · Incidenti e forensics
Tutela di proprietà intellettuale e marchio per un brand di alta gamma
Furto di proprietà intellettuale e contraffazione arginati lungo una filiera estesa e internazionale.
Caso studio · Governance e consiglio
Rischio di filiera per un gruppo manifatturiero
Fornitori mappati e monitorati con continuità, per portare sotto controllo il rischio di terze parti.
Caso studio · Incidenti e forensics
Test di resilienza e preparazione agli incidenti per un impianto produttivo
Esercitazioni di scenario per verificare rilevamento, risposta e continuità operativa prima di un incidente reale.
Caso studio · Incidenti e forensics
Studio legale d’affari
Riservatezza e segreto professionale messi alla prova da un audit richiesto dai clienti, con difesa mirata contro phishing e BEC.
Caso studio · Incidenti e forensics
Perizia tecnica in una controversia commerciale
Digital forensics e testimonianza da expert witness a sostegno di una parte in una controversia commerciale, con una relazione difendibile in giudizio.
Caso studio · NIS2
Ente pubblico che gestisce un servizio essenziale
Conformità NIS2 e continuità operativa per un servizio essenziale, con architettura Zero Trust e garanzie dimostrabili all’autorità competente.
Caso studio · Incidenti e forensics
Risposta a un ransomware per un retailer omnicanale
Contenimento, prove preservate e ripristino per priorità dopo la cifratura di sistemi operativi critici.
Caso studio · Incidenti e forensics
Frode via Business Email Compromise in un’azienda di servizi
Indagine su un pagamento dirottato, controlli sui processi di pagamento e rilevamento rimessi in ordine.
Caso studio · Incidenti e forensics
Preparazione agli incidenti per un e-commerce sempre attivo
Playbook, incarico continuativo e disponibilità contrattuale per reggere gli incidenti nei picchi stagionali.
Nessun contenuto corrisponde ai filtri selezionati.
Immagini di copertina: Unsplash. Il nome del fotografo è indicato su ogni articolo.