Le pratiche di monitoraggio e conservazione dei log e dei contenuti nella gestione della posta elettronica dei dipendenti richiedono particolare attenzione, onde bilanciare le esigenze di garantire la sicurezza informatica in azienda e quelle legate alla tutela della privacy degli utenti e gli obblighi dettati dal GDPR.
I sistemi NDR sono essenziali per fornire le evidenze di rete che danno al SOC la necessaria visibilità, consentendo la correlazione tra gli eventi situandoli nel loro contesto, per un monitoraggio continuo e una analisi degli eventi cyber conforme al DORA, che comprenda anche il traffico di rete relativo ai fornitori terzi.
Modelli di AI e Intelligenza Artificiale generativa trasformano il social engineering, insidiando la fiducia delle vittime, per cui diviene arduo riconoscere comunicazioni fraudolente. Servono allora nuovi processi di verifica, con ad esempio la doppia conferma mediante altri canali e la limitazione dei privilegi di accesso.
Registrazione e aggiornamento delle informazioni, adozione delle misure di sicurezza di base e comunicazione dell’elenco categorizzato delle attività e dei servizi offerti dall’azienda: tutte le scadenze annuali previste dalla normativa NIS sulla cybersecurity nel Vademecum dell’ACN.
Linee guida per ridurre il rischio legato ai dispositivi OT esposti a internet, sulla scia dell’incremento di attacchi informatici a questi sistemi che offrono agli hacker facile accesso alle reti aziendali a causa di configurazioni errate, credenziali predefinite e firmware spesso non aggiornabili.
Aumento eventi cyber nel primo semestre 2026 nei dati ACN, conseguenza degli obblighi di notifica introdotti dalle normative in materia di cybersecurity come la NIS2, con incremento delle attività di analisi e prevenzione grazie a maggiore trasparenza sul mercato e a un cospicuo invio di notifiche su nuove vulnerabilità.