NIS2: perché il SIEM è strategico per la conformità Il 31 ottobre 2026 scade il termine entro cui i soggetti NIS inseriti nell’elenco 2025 devono adottare le misure di sicurezza di base definite dall’Agenzia per la Cybersicurezza Nazionale (ACN). Da quel momento possono partire le verifiche, e le sanzioni arrivano fino a 10 milioni di […]
Active Directory Auditor: come proteggere identità e accessi Ogni accesso a un file, a una cartella condivisa o a un’applicazione aziendale passa, prima o poi, dall’Active Directory. Per questo monitorarla non è più un compito riservato agli amministratori di sistema, ma è un pilastro della strategia di cyber sicurezza aziendale. In uno scenario ipotetico e […]
Attacchi informatici alla Pubblica Amministrazione Il settore della Pubblica Amministrazione è uno dei comparti industriali più colpiti dagli attacchi informatici. Secondo l’ultimo Report Clusit 2026, (che prende come periodo di riferimento l’anno 2025), la Pubblica Amministrazione italiana (categoria Gov/Mil/LE nella tassonomia Clusit) è tornata a essere, nel 2025, il bersaglio numero uno del cybercrime nazionale, […]
Come il Log Management aiuta a contrastare il Ransomware Il Ransomware continua a rappresentare una delle minacce più impattanti per le organizzazioni europee. Secondo l’ENISA Threat Landscape 2025, il Ransomware è la minaccia con il maggiore impatto nell’Unione Europea e il settore manifatturiero è tra quelli maggiormente colpiti. Lo stesso report evidenzia inoltre come gli […]
L’impatto della NIS2 sull’OT Security La Direttiva NIS2 rappresenta un punto di svolta per la cybersecurity europea. Se fino a pochi anni fa la protezione delle infrastrutture IT era considerata sufficiente per ridurre il rischio informatico, oggi questo approccio non basta più. La crescente digitalizzazione degli impianti industriali ha reso i sistemi di OT Security […]
Che cos’è l’OT Security L’OT Security (Operational Technology Security) si riferisce alla protezione dei sistemi e delle reti che gestiscono e controllano le operazioni fisiche in contesti industriali e infrastrutture critiche. Questi sistemi includono: Sistemi di controllo industriale (ICS) Sistemi di supervisione e acquisizione dati (SCADA) Controllo dei processi (PLC) Internet delle cose industriale (IIoT) […]
Perché la gestione dei log è centrale per NIS2 e audit di sicurezza? La gestione dei Log per indirizzare la conformità alla Direttiva NIS2 è fondamentale perché permette di dimostrare in modo oggettivo l’adozione delle misure di sicurezza necessarie per adempiere pienamente ai requisiti imposti. Queste comprendono la conservazione e il mantenimento dell’integrità dei dati, […]
Le funzionalità di Log Management e SIEM sono strumenti essenziali nella gestione delle informazioni di sicurezza, ma differiscono per finalità e modalità operative. In questo articolo, vediamo quali sono le caratteristiche, le differenze principali tra le due tecnologie e i casi d’uso. Illustreremo inoltre come SGBox integra in modo sinergico queste due funzionalità all’interno della […]
C’è una storia che i sistemi informatici di ogni azienda raccontano ogni giorno, in silenzio e con una precisione millimetrica. Ogni autenticazione andata a buon fine o respinta, ogni query DNS, ogni connessione di rete stabilita o interrotta, ogni modifica apportata a un file: tutto genera una traccia, un registro cronologico e sequenziale delle operazioni […]
La gestione dei log è oggi una delle pratiche più critiche nell’ecosistema della sicurezza informatica aziendale. Che si tratti di rispettare normative come il GDPR o NIS2, di rispondere a un incidente di sicurezza o semplicemente di avere visibilità su ciò che accade nelle infrastrutture IT, scegliere una soluzione di Log Management può fare una […]