Guide pratiche di sicurezza informatica per piccole e medie imprese: cosa fare quando succede un incidente, cosa chiede la NIS2 e come tenere sotto controllo i sistemi ogni giorno. Scritte con riferimenti a norme e documenti ufficiali.
Se è successo qualcosa
- Attacco ransomware in azienda: cosa fare subito, passo per passo
File cifrati e richiesta di riscatto? I passi in ordine: isolare, non spegnere, salvare le prove, chi avvisare (CSIRT, Garante, Polizia), come ripartire. - Data breach: quando e come notificarlo al Garante privacy
Cosa è un data breach, quando va notificato al Garante entro 72 ore, quando avvisare gli interessati e come compilare la procedura online. Con esempi. - Truffa del cambio IBAN (BEC): cosa fare se l'hai già pagata e come prevenirla
Hai pagato un fornitore su un IBAN cambiato via email? Le mosse nelle prime ore (banca, richiamo, denuncia), come capire da dove è entrato e come evitarlo. - Piano di risposta agli incidenti informatici: modello per piccole e medie imprese
Un piano di risposta agli incidenti informatici in 6 pagine: ruoli, contatti, fasi, playbook ransomware e phishing. Modello gratuito da adattare.
NIS2
- Notifica degli incidenti NIS2: tempi, criteri e cosa scrivere
Quando un incidente è 'significativo' per l'ACN e cosa scrivere nella pre-notifica a 24 ore, nella notifica a 72 ore e nella relazione finale. - NIS2 e fornitori: cosa deve fare una PMI che lavora per aziende obbligate
Non sei soggetto NIS2 ma i tuoi clienti sì? Ecco questionari, clausole e prove che ti chiederanno e come prepararle senza spendere una fortuna. - NIS2: cosa cambia per amministratori e titolari d'azienda
Con la NIS2 l'organo di amministrazione approva le misure, ne risponde e deve formarsi. Cosa non si può delegare, cosa documentare e come farlo in pratica.
Prevenzione e monitoraggio
- Monitoraggio della sicurezza 24 ore su 24, gestito per te
Servizio gestito di monitoraggio e risposta (SIEM/XDR Wazuh + tecnici): cosa sorvegliamo, come avvisiamo, cosa succede in caso di attacco, report NIS2. - Wazuh spiegato: SIEM e XDR open source per aziende
Wazuh è un SIEM/XDR open source: componenti, cosa rileva, limiti reali, risorse necessarie e differenza tra installarlo da soli o farlo gestire.
Approfondimenti NIS2
Vuoi sapere a che punto sei?
La verifica gratuita ti dice in pochi minuti cosa manca rispetto alle misure di base.
Fai la verifica gratuita