Il blog ITSOS pubblica guide e aggiornamenti su cybersecurity, monitoring, NIS2 e digitale per PMI. I contenuti sono in italiano e collegati ai servizi su itsos.it.
No: offre orientamento; per diagnosi e piani si usa il form contatti o i servizi dedicati.
Approfondimenti e aggiornamenti dal team ITSOS.
Dal 11 settembre 2026 entrano formalmente in vigore i primi obblighi del Cyber Resilience Act (CRA) europeo. Non è solo un tema «da vendor software»: se usi CRM, gestionali o moduli di automazione in azienda, la supply chain digitale diventa parte del rischio operativo. Contenuto informativo tecnico/normativo. Non sostituisce una consulenza legale personalizzata sull’ambito soggettivo […]
Il 3 settembre 2026 Broadcom ha rilasciato il bollettino VMSA-2026-0007, relativo alle vulnerabilità critiche CVE-2026-59346 e CVE-2026-59347. La domanda utile per chi gestisce datacenter e PMI virtualizzate non è «c’è un CVE nuovo?», ma: colpisce il mio ESXi? Contenuto informativo tecnico basato sul bollettino Broadcom/VMware. Verifica sempre le matrici ufficiali sul portale Security Advisories prima […]
L’audit senza follow-up è un PDF costoso. L’hardening è il pezzo successivo: prendere le priorità del Security Status Report e chiuderle — in ordine, senza reinventare un SOC enterprise. Cosa significa hardening (in pratica) Hardening = ridurre la superficie di attacco e alzare il costo di un incidente banale. Traduzione operativa: meno servizi esposti, meno […]
Quando una PMI chiede «siamo sicuri?», la risposta onesta non è sì o no: è una fotografia. L’audit di sicurezza serve a quello — non a venderti paura, ma a mettere in fila rischi, evidenze e priorità. Contenuto informativo tecnico. Non sostituisce una valutazione legale o una certificazione formale. Cosa non è un audit (e […]
Molte PMI confondono monitoring con «SOC 24/7 full managed». Il risultato? O comprano troppo (e non lo usano), o non comprano nulla e scoprono gli incidenti dal cliente. Qui chiarisco cosa serve davvero — e cosa no. Cosa significa monitoring (in pratica) Monitoring cybersecurity = vedere in continuo eventi rilevanti sui sistemi che contano (server, […]
La domanda che arriva più spesso dai titolari e dagli IT manager di PMI non è «cos’è la NIS2», ma: noi ci rientriamo o no? Qui sotto trovi cinque punti operativi per orientarti — senza panico e senza checklist da slide. Contenuto informativo tecnico. Non sostituisce una valutazione legale personalizzata sull’ambito soggettivo. 1. Parti dal […]
Il Nuovo Panorama delle Minacce Mobile Nel 2026, lo smartphone non è più soltanto un dispositivo di comunicazione. È il custode della nostra identità digitale: gestisce conti bancari, identità elettroniche, dati sanitari e comunicazioni private. Con oltre 3 miliardi di dispositivi attivi, Android rimane l’ecosistema mobile più diffuso al mondo e, inevitabilmente, il bersaglio primario […]
Il panorama delle minacce è user experience sicura ai tuoi visitatori. 1. Il nuovo volto della minaccia web nel 2026 cambiato radicalmente. Non parliamo più solo di semplici defacement (cambiamenti estetici del sito), ma di operazioniGli attacchi ai siti web non si limitano più al semplice defacement (la modifica estetica della home page). Oggi, l […]
Gli attacchi diventano autonomi Il 2026 segna un punto di svolta definitivo per la cybersecurity. Non siamo più in un’epoca in cui la sicurezza informatica può essere considerata un semplice tassello dell’IT aziendale: oggi, la protezione digitale è una priorità strategica globale che tocca governance, resilienza economica e sicurezza nazionale. Mentre le organizzazioni tentano di navigare in un […]
