Blog

Ogni incidente è una lezione pagata da qualcun altro

Ogni giorno prendiamo ciò che è appena accaduto, lo leggiamo attraverso i framework normativi a cui rispondete, e mostriamo cosa avrebbe cambiato la previsione, la simulazione o la remediation precoce. Raccogliete le lezioni senza pagare la retta.

Framework coperti

DORA 5 NIS2 3 SWIFT CSCF 2 NYDFS 500 2 OSFI B-13 2 Operational resilience 2 NIS 2 1 Cyber Resilience Act 1 ISO/IEC 27001 1 Resilience 1 Collective intelligence 1 Incident response 1 GDPR 1 DPDP 1 Cross-border data transfer 1 Asset inventory 1

Archivio

2026 7 posts → 2011 1 post →

Ultimi articoli

Crepuscolo all'ora dorata su Parigi. La Torre Eiffel si erge all'interno di uno scudo esagonale traslucido di luce ciano e viola mentre un fulmine colpisce la cupola e si dissolve in dolci increspature. Api sorvolano un prato di lavanda e margherite.

NIS 2 · DORA · Cyber Resilience Act

La difesa cibernetica si costruisce prima dell'incidente, non si impone dopo

2026-07-02

L'agenzia nazionale francese per la cybersicurezza sta gestendo quattro regimi giuridici e un'espansione ventuplice del proprio perimetro nello stesso momento. Poiché l'applicazione delle regole può agire solo dopo che un evento è accaduto, difendere un ecosistema così più ampio dipende da capacità di formazione, di strumenti e di personale costruite in anticipo rispetto al bisogno, da ogni attore in grado di costruirle.

Un limpido prisma di vetro si erge su una base a nido d'ape luminosa in un prato soleggiato di lavanda e margherite; un fascio ciano attraversa un luminoso globo wireframe entrando nel prisma e si rifrange in quattro flussi colorati che curvano verso destra, un flusso violetto con un debole anello di stelle, un flusso verde con un riflesso a foglia d'acero e un flusso ambra caldo con una singola scintilla di stella, su una luce di pergamena vuota e brillante a sinistra.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Testa una volta, soddisfa molti: il penetration test SWIFT CSCF v2026 7.3A come esercizio trasversale ai regimi

2026-06-24

Leggi la guida affinata del 7.3A come una casella da spuntare e dovrai eseguire quattro test per quattro regolatori. Leggila come un'unica espressione di vigilanza di uno spostamento globale verso il testing guidato dall'intelligence, e un singolo esercizio ben progettato produce prove che tutti e quattro accettano.

Un limpido prisma di vetro si erge in un prato soleggiato di lavanda e margherite su una base a nido d'ape dolcemente luminosa; un fascio ciano attraversa un luminoso globo wireframe entrando nel prisma e si rifrange in flussi di rete luminosi che curvano via verso destra e si dissolvono nel bokeh, con una luce di pergamena vuota e brillante che riempie la parte sinistra dell'inquadratura.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Come preparare il tuo penetration test SWIFT nel 2026 (e soddisfare quattro regolatori in una volta)

2026-06-24

La maggior parte delle istituzioni perimetra il penetration test SWIFT al minimo che il controllo nomina, poi commissiona altri tre test per altri tre regolatori. Questa è la via costosa. Un solo test ben progettato, registrato a fronte di un framework condiviso, li soddisfa tutti.

Fotografia macro cinematografica: un firewall montato a rack con la facciata frantumata che rosseggia arancione nel punto di rottura, dietro un reticolo esagonale di contenimento viola profondo, che lascia fuoriuscire chiavi d'identificazione dorate lungo filamenti di segnale cyan fino a un corridoio di sala server debolmente illuminato.

DORA · NIS2 · ISO/IEC 27001

Il filo che taglia: quando 75.000 firewall sono diventati la porta aperta

2026-06-20

Il dispositivo il cui unico compito è tenere fuori gli intrusi è diventato la via d'ingresso. FortiBleed ha consegnato agli attaccanti credenziali verificate di circa 73.932 firewall Fortinet, la metà del parco esposto su Internet, senza una sola vulnerabilità nuova. L'exploit era la pazienza.

Api che formano una palla di calore attorno a un calabrone asiatico, con filamenti di contenimento olografici ciano - il modello biologico per la risposta collettiva agli incidenti informatici.

Resilience · Collective intelligence · Incident response

La palla di calore: cosa possono insegnare le api a un CISO sulla difesa informatica collettiva

2026-06-14

Uno sciame di api uccide un calabrone asiatico cuocendolo vivo - 46 °C, sostenuti per venti minuti, senza alcuna ape al comando. Non è istinto. È risposta agli incidenti distribuita, più sofisticata della maggior parte dei playbook SOC.