Cyber Security

La difesa del patrimonio dei dati aziendali è un aspetto chiave che non si può trascurare. Un attacco informatico, infatti, potrebbe compromettere seriamente il lavoro sia di piccole che grandi imprese. La Cyber Security è l’insieme di azioni mirate a difendere la rete, i software e le informazioni aziendali.

A livello globale, le minacce informatiche continuano ad evolversi rapidamente e il numero di data breach aumenta ogni anno. Le minacce più diffuse sono relative ad attacchi per estorsioni di denaro o per provocare interruzioni nelle attività aziendali; oppure attacchi che mirano a sottrarre informazioni per finalità politiche o per suscitare il panico. Le nostre soluzioni di Cyber Security all’avanguardia prevengono le aziende dal subire attacchi che possono tradursi in danni economici ingenti.

La Cyber Security è indispensabile per tutelarsi da potenziali perdite di dati vitali per il business, ad esempio usa protocolli crittografici per proteggere e-mail, file e altri dati sensibili; esegue la scansione dei computer mettendo in quarantena ed eliminando eventuali file dannosi; inoltre, è in grado di rilevare i malware in tempo reale. I metodi comunemente usati dai Cyber-criminali sono i malware, le immissioni di codice SQL, il phishing e il Man-in-the-Middle, ma minacce informatiche possono essere causate anche da operazioni accidentali degli utenti.

Accanto a soluzioni di Cyber Security come software antivirus e firewall, è quindi necessaria anche un’adeguata consapevolezza dei rischi e una formazione mirata. Le nostre soluzioni includono:

NIS2: cosa devono fare le aziende per adeguarsi alla nuova normativa

In base alla direttiva NIS2, una normativa europea entrata in vigore nell’ottobre 2024 che mira a rafforzare la cyber sicurezza all’interno dell’UE, le imprese dovranno rivedere e rafforzare le loro misure di sicurezza informatica.

Cos’è NIS2?

NIS2 è una normativa pensata per migliorare la sicurezza informatica in Europa. Mira a fare in modo che i paesi dell’UE abbiano un livello di protezione uniforme contro gli attacchi cibernetici, specialmente nei settori critici. Le aziende che operano in settori strategici come energia, sanità, trasporti e infrastrutture digitali sono chiamate a implementare misure di sicurezza più rigorose. Sono state quindi definite le misure minime di sicurezza che le imprese devono adottare, seguendo il Framework Nazionale per la Cyber security e la protezione dei dati. Le aziende considerate “Soggetti importanti” dovranno implementare 37 misure in 87 requisiti, i “Soggetti essenziali” 43 misure in 116 requisiti, con un focus specifico su governance e gestione del rischio, mentre sono definite “Fuori ambito” le micro e piccole imprese (salvo eccezioni), che non sono obbligate a seguire particolari regole al momento. Inoltre, la normativa ha stabilito come le aziende devono notificare incidenti significativi.

Settori Coinvolti

La normativa si applica a tutte le imprese che operano nei settori critici e nei settori ad alta criticità, tra cui: energia, trasporti, sanità, infrastrutture digitali, mercati finanziari, spazio, ecc. (settori ad alta criticità) e servizi postali, gestione dei rifiuti, produzione alimentare, fabbricazione di dispositivi medici, ecc. (settori critici)

Cosa Devono Fare le Aziende?

Le aziende soggette alla NIS2 dovranno completare l’aggiornamento dei dati richiesti sul portale ACN. Tra le informazioni richieste ci sono:

In alcuni settori, come Cloud e Data center, sono richieste ulteriori informazioni.

Nomina del “Punto di Contatto”

Ogni azienda è tenuta a designare un Punto di contatto, ossia una persona interna all’organizzazione che sarà responsabile dell’implementazione delle regole e delle comunicazioni con l’Autorità. Questo ruolo non è solo un obbligo burocratico, ma comporta delle responsabilità sulla gestione delle politiche aziendali. Il punto di contatto può essere il rappresentante legale, un procuratore, o un dipendente delegato. Nei gruppi aziendali, può appartenere a un’altra impresa del gruppo, purché anch’essa soggetta alla NIS2.

Nuove Responsabilità per gli Organi Direttivi

La direttiva NIS2 introduce anche nuovi obblighi per i vertici aziendali, che dovranno:

In futuro, saranno introdotte ulteriori linee guida e strumenti operativi per facilitare le imprese nel rispettare gli obblighi. ST Wi-Net offre supporto per:

Sul portale ANC (clicca qui) è possibile trovare ulteriori informazioni sulla normativa NIS2