Lacune nella governance delle identità digitali consentono agli attaccanti di muoversi nella rete aziendale sfruttando privilegi esistenti e autorizzazioni legittime. Adozione del Privilegio minimo e monitoraggio di quanto accade dopo il primo accesso consentono invece di prevenire violazioni da parte di eventuali hacker.

Le pratiche di monitoraggio e conservazione dei log e dei contenuti nella gestione della posta elettronica dei dipendenti richiedono particolare attenzione, onde bilanciare le esigenze di garantire la sicurezza informatica in azienda e quelle legate alla tutela della privacy degli utenti e gli obblighi dettati dal GDPR.

I sistemi NDR sono essenziali per fornire le evidenze di rete che danno al SOC la necessaria visibilità, consentendo la correlazione tra gli eventi situandoli nel loro contesto, per un monitoraggio continuo e una analisi degli eventi cyber conforme al DORA, che comprenda anche il traffico di rete relativo ai fornitori terzi.