CSIRT
Il CSIRT Italia e il ruolo del punto di contatto: chi comunica con il CSIRT, quando e con quali informazioni.
Tutti gli articoli
Finanziamenti ECCC COORDPREP 2027 per test coordinati di preparazione cyber
Il topic COORDPREP finanzia test coordinati di preparazione e servizi di preparazione più ampi, guidati da organismi pubblici di cybersicurezza con i…
Nuovi soggetti NIS 2026: scadenze per notifica incidenti e misure di base
La determina ACN 2026 sulle tempistiche crea un percorso di implementazione distinto per i soggetti inseriti per la prima volta nel perimetro NIS ita…
Punto di contatto e referente CSIRT NIS 2: nomine, compiti e scadenze
La Determinazione ACN 127437/2026 fissa quattro ruoli per i soggetti NIS: punto di contatto, sostituto, referente CSIRT ed eventuali sostituti del re…
Incidente significativo NIS 2 IS-3: violazione dei livelli di servizio attesi
IS-3 nel modello baseline ACN copre violazioni dei livelli di servizio attesi su servizi e attività del soggetto. Guida pratica a qualificazione, map…
Incidente significativo NIS 2 IS-2: perdita di integrità su dati digitali
IS-2 nel modello baseline ACN copre la perdita di integrità su dati digitali in titolarità o controllo del soggetto. Guida pratica a qualificazione, …
Incidente significativo NIS 2 IS-1: perdita di riservatezza su dati digitali
IS-1 nel modello baseline ACN copre la perdita di riservatezza su dati digitali in titolarità o controllo del soggetto. Guida pratica a qualificazion…
Modello NIS 2 di tipologia incidente: condizione, compromissione e oggetto
La guida baseline ACN classifica gli incidenti significativi tramite condizione, compromissione e oggetto. Guida pratica al modello tipologico per cl…
Obblighi NIS 2 di notifica incidenti già in vigore: modello operativo dopo la scadenza a 9 mesi
La scadenza NIS 2 a 9 mesi per la notifica incidenti è passata a gennaio 2026. Questa guida fornisce il modello operativo post-scadenza: conferma gov…
Controlli NIS 2 di risposta (RS): contenimento ed eradicazione nella gestione dell'incidente
Contenimento ed eradicazione sono fasi iterative della risposta che limitano i danni e rimuovono la persistenza. Guida pratica a selezione strategia,…
Controlli NIS 2 di risposta (RS): modello operativo di segnalazione e investigazione
Il dominio Risposta (RS) NIS 2 richiede risposta strutturata tramite segnalazione, investigazione e loop decisionali iterativi. Guida pratica a escal…
Controlli NIS 2 di rilevamento (DE): monitoraggio eventi e gestione dei segnali avversi
Il dominio Rilevamento (DE) NIS 2 richiede il monitoraggio di reti, servizi ed endpoint per identificare tempestivamente eventi avversi. Guida pratic…
DORA in Italia: implementazione, conformità e resilienza operativa
L'Italia recepisce il Regolamento DORA: nuove regole per la resilienza operativa digitale nel settore finanziario. Obblighi, autorità, sanzioni e pro…
Cyber Solidarity Act: il nuovo pilastro della resilienza collettiva europea
Il Cyber Solidarity Act dell'UE introduce meccanismi coordinati e capacità condivise per migliorare il rilevamento delle minacce, la risposta agli in…
Cyberminacce in Italia: Operational Summary ACN, aprile 2025
L'Operational Summary di ACN - aprile 2025 - segnala un aumento degli attacchi ransomware e DDoS in Italia, con focus su PA, telecomunicazioni e tras…