Attacchi, difese, NIS2 spiegata e le prime ore dopo un incidente.
Assistenza da remoto, utenze condivise, programmi installati anni fa e mai tolti: gli accessi dei fornitori sono una delle vie d’ingresso più sfruttate. Come si censiscono, si limitano, si registrano e si chiudono.
12 ottobre 2026
Un contributo pubblico abbassa il costo, non sceglie al posto dell’azienda. Quali misure finanziano la sicurezza informatica, che cosa coprono davvero e le domande da fare al fornitore prima di firmare.
6 agosto 2026Molte intrusioni lasciano tracce fuori dall’azienda prima di dare segni all’interno: credenziali in vendita, domini che imitano il marchio, fornitori colpiti. Quali segnali controllare e che cosa fare quando compaiono.
5 agosto 2026Esistono già campagne in cui un agente di intelligenza artificiale ha svolto gran parte del lavoro dell’attaccante. Che cosa accelera davvero, quali contenimenti possono scattare da soli e quali restano a una persona.
29 luglio 2026Il prezzo di un penetration test dipende da perimetro, approccio, lavoro manuale, documentazione e nuova verifica. Come leggere un preventivo, che cosa chiedono le norme e che cosa deve restare dopo il test.
22 luglio 2026A fine aprile 2026 una falla critica di cPanel ha messo a rischio una parte enorme dei server web. Aggiornare e ripristinare non basta: cosa cercare, cosa chiedere all’hosting e perché serve l’analisi forense.
5 maggio 2026Il backup rimedia a un danno già avvenuto, ma non impedisce l’ingresso e non segnala chi è entrato. I tre pilastri della difesa di base e la revisione trimestrale da fare con IT e direzione.
22 aprile 2026Un racconto immaginario dal punto di vista di chi attacca: i bersagli non si scelgono, si trovano. I tre segnali che fanno passare oltre e come diventano regole concrete in azienda.
9 aprile 2026Dopo un incidente le domande sono sempre le stesse: chi è entrato, quando, da dove, che cosa ha toccato. Rispondono i file di log, se esistono ancora. Quali raccogliere, quanto tenerli e dove.
28 marzo 2026
Il servizioCybersecurityVerifiche fatte come le farebbe un attaccante (penetration test), gestione degli incidenti, continuità operativa e aiuto ad adeguarsi alla NIS2, anche per i fornitori.
Lavoriamo insieme
Un primo colloquio riservato con chi conosce il tema: si capisce il problema, chi coinvolgere e se c’è un lavoro da fare.
