CYBERSECURITY · QUADRO NORMATIVO
NIS2: dalla gestione del rischio alla continuità dei servizi.
Il D.Lgs. 4 settembre 2024, n. 138 recepisce in Italia la direttiva NIS2 e rafforza il quadro degli obblighi di sicurezza informatica per le organizzazioni che rientrano nel suo ambito.
La norma richiama l’importanza di processi, ruoli e misure tecniche: non basta adottare un prodotto di sicurezza per costruire una protezione adeguata.
La sicurezza è un processo, non un prodotto
Firewall, antivirus e strumenti di monitoraggio sono componenti importanti, ma servono anche responsabilità definite, procedure di gestione degli incidenti e attività di verifica continua.
Gli interventi devono essere calibrati sul contesto: settore, servizi critici, dipendenze tecniche e rischi effettivi. Gli obblighi NIS2 non si applicano indistintamente a tutte le imprese.
Cinque ambiti da verificare
Una base di lavoro per rafforzare la sicurezza, da adattare alle dimensioni e alle necessità dell’organizzazione.
Sistemi e dipendenze
Mappare applicazioni, server, servizi esterni, dispositivi e dati necessari all’attività.
Accessi e autenticazione
Rivedere i privilegi amministrativi, le credenziali e l’impiego della MFA dove disponibile.
Backup e recupero
Prevedere copie protette e verificare la capacità di ripristinare informazioni e servizi.
Aggiornamenti e vulnerabilità
Programmare controlli e correzioni per software, CMS, apparati e configurazioni.
Ruoli e gestione degli incidenti
Assegnare responsabilità e definire percorsi di segnalazione e intervento.
Applicabilità, requisiti e scadenze vanno valutati caso per caso.
Il perimetro NIS2 dipende dalla tipologia di organizzazione e dai criteri previsti dalla disciplina. Prima di avviare un percorso di adeguamento è necessario chiarire se e quali disposizioni siano applicabili, secondo gli atti e le indicazioni dell’autorità competente.
Per informazioni ufficiali si rimanda all’Agenzia per la Cybersicurezza Nazionale e al testo del D.Lgs. 138/2024 in Gazzetta Ufficiale. PIXEL può supportare la parte tecnica di configurazione, manutenzione e protezione dei sistemi.
La tua infrastruttura è pronta a essere verificata?
Partiamo da sistemi, accessi, aggiornamenti e procedure per individuare possibili interventi tecnici.
