Blog

Ransomware attivo: le prime 4 ore che contano

Ransomware attivo: le prime 4 ore che contano

Sono le 3 di notte. Un dipendente del turno notturno vede i file condivisi trasformarsi in estensioni sconosciute. Poi compare la schermata: un countdown, un indirizzo Bitcoin, la minaccia di pubblicare i dati. La prima reazione, quasi sempre, è sbagliata: si spegne...

Prima di aprire una sede estera, fai due diligence

Prima di aprire una sede estera, fai due diligence

Un’azienda italiana decide di espandersi all’estero. Apre una sede, assume un country manager locale, traduce il sito in inglese. Sei mesi dopo scopre che il partner commerciale ha un contenzioso aperto in tribunale, che il fornitore IT scelto non è...

La segretaria costa uno stipendio. DIREKTA no.

La segretaria costa uno stipendio. DIREKTA no.

Sono le 22:40. Un imprenditore deve spostare una riunione delle 9, rispondere a un fornitore che minaccia di bloccare una consegna e riassumere gli appunti di un incontro fatto tre ore prima, prima che si dimentichi i punti chiave. La segretaria è a casa. Ha smesso di...

Il DBA Oracle interno che lavora al 20% del tempo

Il DBA Oracle interno che lavora al 20% del tempo

Un’azienda assume un DBA Oracle senior. Stipendio in linea con il mercato, contratto a tempo indeterminato, aspettative alte. Dopo sei mesi il quadro è chiaro: nei periodi normali il DBA fa manutenzione ordinaria, controlli di backup, qualche query lenta da...

Il dissidio tra soci si ferma prima del tribunale

Il dissidio tra soci si ferma prima del tribunale

Due socie fondano un’azienda nel 2015. Vanno d’accordo, si dividono i ruoli, crescono. Nel 2022 uno dei due comincia a rispondere alle email con la mail per conoscenza al proprio avvocato. Nessuno lo dice ad alta voce, ma da quel momento ogni decisione...

Il bando paga la fattura, non la sicurezza vera

Il bando paga la fattura, non la sicurezza vera

Una PMI del Nord Italia ottiene un contributo a fondo perduto per la cybersecurity. Sceglie il fornitore che le ha fatto il preventivo più basso — un system integrator che fino a sei mesi prima installava stampanti di rete. Sei mesi dopo, il progetto è formalmente...

Siete già violati. Lo scoprirete tra 90 giorni

Siete già violati. Lo scoprirete tra 90 giorni

Un cliente ci scrive a marzo: “Abbiamo trovato le nostre credenziali su un forum russo”. Andiamo a controllare i log. Il leak risale a dicembre. Tre mesi di accessi non autorizzati, zero alert, zero segnali interni. Nessuno se n’era accorto perché...

Il titolo passa, il potere resta al fondatore

Il titolo passa, il potere resta al fondatore

Il figlio ha il titolo. Il padre ha ancora le chiavi. Otto mesi dopo il passaggio formale, i fornitori chiamano ancora lui. Le banche vogliono parlare con lui. I dipendenti, prima di eseguire un ordine, chiedono conferma a lui. Sulla carta il figlio è amministratore...

Database Oracle corrotto: il primo errore è il riavvio

Database Oracle corrotto: il primo errore è il riavvio

Sono le 3 del mattino. Un job batch si blocca, i log iniziano a riempirsi di ORA-01578, qualcuno in reparto IT propone la soluzione più ovvia: riavviare l’istanza e vedere se “si risolve da sola”. Non si risolve da sola. Quel riavvio, nella maggior...

Zero downtime su Oracle: si parte dal cutover

Zero downtime su Oracle: si parte dal cutover

Un cliente ci ha chiamato con un piano già pronto: finestra di manutenzione di sei ore, sabato notte, export/import classico. Il database gestiva gli ordini di un e-commerce con traffico internazionale, fusi orari diversi, zero tolleranza per il fermo. Sei ore di stop...

Il nuovo perimetro si misura in millisecondi

Il nuovo perimetro si misura in millisecondi

Un SOC riceve un alert alle 14:32. Il playbook prevede triage entro 15 minuti, escalation entro 30, contenimento entro un’ora. Numeri ragionevoli, se il tuo avversario è umano. Ma quando l’attore malevolo è un agente AI che concatena azioni in autonomia —...

Il primo segnale di crisi non è mai il bilancio

Il primo segnale di crisi non è mai il bilancio

Il commercialista chiama più spesso del solito. Non per il bilancio — per “fare due chiacchiere”. Il direttore finanziario rimanda la riunione di budget per la terza volta. I fornitori storici iniziano a chiedere pagamento anticipato “solo per questo...

Oracle fuori supporto: il sistema regge, la sicurezza no

Oracle fuori supporto: il sistema regge, la sicurezza no

L’email è arrivata mesi fa. “End of Support per Oracle Database 11g/12c.” L’IT l’ha letta, ha alzato le spalle, e ha continuato a fare quello che fa ogni giorno: tenere in piedi un sistema che funziona. Nessun errore, nessun...