Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 2 Ottobre 2024 15:13
La scadenza si avvicina: il 18 ottobre entrerà in vigore la nuova Direttiva NIS2, una normativa che porterà cambiamenti radicali nel panorama della cybersicurezza in Europa. Le organizzazioni che non si adegueranno rischiano sanzioni salatissime, con multe che possono arrivare fino a 10 milioni di euro o il 2% del fatturato globale annuo, a seconda di quale importo sia maggiore. La domanda che tutte le aziende si pongono è: cos’è la NIS2 e come garantire di essere conformi entro la scadenza?
La Direttiva NIS2 (Network and Information Security) è stata introdotta dall’Unione Europea con l’obiettivo di rafforzare la resilienza e la sicurezza delle infrastrutture digitali critiche all’interno degli Stati Membri. Questa nuova regolamentazione, ufficialmente nota come Direttiva Europea 2022/2555, rappresenta un’evoluzione significativa rispetto alla sua predecessora, la NIS1, e affronta in modo più completo le sfide attuali poste dalla crescente minaccia di attacchi cibernetici su larga scala.
La direttiva stabilisce regole chiare e dettagliate per proteggere le infrastrutture vitali, richiedendo misure di sicurezza più rigorose e un livello di protezione più uniforme tra i paesi membri. Uno degli aspetti più innovativi della NIS2 è l’ampliamento del suo ambito di applicazione: ora vengono inclusi anche settori che prima non erano considerati cruciali, come l’industria chimica, la gestione dei rifiuti, e persino i servizi digitali e postali. Questo riflette l’importanza crescente che la sicurezza delle informazioni ha assunto in tutte le aree dell’economia digitale.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Le organizzazioni coinvolte sono suddivise in due gruppi principali:
La Direttiva NIS2 impone un sistema sanzionatorio molto severo per la mancata conformità. Le multe per i soggetti importanti possono raggiungere i 7 milioni di euro o l’1,4% del fatturato annuo globale. Per i soggetti essenziali, invece, le sanzioni arrivano fino a 10 milioni di euro o al 2% del fatturato. Inoltre, le organizzazioni che non ottemperano ai nuovi requisiti possono affrontare un significativo danno reputazionale, minando la fiducia dei clienti e degli investitori.
A differenza di altre normative, come il GDPR, la NIS2 impone controlli non solo sulla protezione dei dati personali, ma su tutto lo spettro delle infrastrutture IT, richiedendo alle organizzazioni di adottare misure preventive per garantire la continuità operativa e la resilienza contro incidenti e attacchi cibernetici.
Essere conformi alla NIS2 non significa semplicemente implementare qualche misura di sicurezza aggiuntiva. È necessario un approccio sistemico che coinvolga vari aspetti della gestione dei rischi IT. Tra le misure obbligatorie ci sono:
Quando si tratta di garantire la conformità alla NIS2, l’adozione di soluzioni cloud sicure è fondamentale. Cubbit, una giovane e dinamica azienda italiana fondata a Bologna, sta rivoluzionando il mondo del cloud storage con il suo modello geo-distribuito.
A differenza dei fornitori di cloud tradizionali che concentrano i dati in pochi data center, Cubbit adotta un approccio completamente decentralizzato. I dati sono frammentati, crittografati e distribuiti su più nodi all’interno di un unico Paese, a scelta dell’utente, eliminando il rischio che la caduta di un singolo nodo comprometta la disponibilità dei dati.
Questa architettura garantisce una durabilità dei dati fino a 15 9, un livello di affidabilità diecimila volte superiore rispetto agli 11 9 offerti dalle soluzioni tradizionali. Inoltre, Cubbit offre un controllo senza precedenti sulla data residency, consentendo alle aziende di selezionare con precisione dove i loro dati vengono archiviati, in pieno rispetto delle normative NIS2 e GDPR.
Cubbit non si limita a offrire un’infrastruttura cloud sicura. Ha anche implementato avanzate tecnologie di protezione dai ransomware, come il versioning dei file e l’object lock, che impedisce la modifica o la cancellazione dei dati. Grazie a queste soluzioni, le organizzazioni possono recuperare versioni non compromesse dei file e proteggersi sia dagli attacchi malevoli che dagli errori umani.
Per offrire la massima tranquillità ai suoi clienti, Cubbit è soggetto a audit e certificazioni internazionali di terze parti, tra cui:
Cubbit è inoltre disponibile sulla piattaforma MePa e possiede la qualifica ACN (ex AgID), rendendolo idoneo per operare con enti pubblici e organizzazioni del settore privato che necessitano di livelli di sicurezza estremamente elevati.
Il tempo per adeguarsi alla NIS2 sta per scadere, e le conseguenze della non conformità possono essere devastanti. Cubbit rappresenta la soluzione ideale per le aziende che cercano un cloud sicuro, conforme e flessibile, capace di adattarsi ai nuovi requisiti normativi senza compromettere l’efficienza operativa.
Non aspettare oltre: visita il nostro sito web e scopri come Cubbit può supportare la tua organizzazione nella transizione verso la compliance NIS2, garantendo la protezione dei tuoi dati e la continuità delle operazioni aziendali.
RedazioneIl ransomware HellCat è apparso nella seconda metà del 2024 e ha attirato l’attenzione degli analisti grazie all’umorismo delle sue dichiarazioni pubbliche. Ricordiamo l’...
Il 28 marzo 2025, un utente del noto forum di cybersecurity BreachForums, con lo pseudonimo ThinkingOne, ha rivelato quello che potrebbe essere il più grande data breach mai registrato nel mondo ...
Quando Jeffrey Goldberg dell’Atlantic ha fatto trapelare accidentalmente un messaggio di gruppo privato di alti funzionari statunitensi su un possibile attacco contro gli Houthi nello Yemen, ha...
Ogni mese diventa sempre più evidente: le password non funzionano più. Gli hacker hanno imparato a eludere anche la protezione a due fattori sfruttando sessioni rubate e milioni di dati comp...
La pseudonimizzazione è una tecnica di protezione dei dati definita dall’art. 4(5) del GDPR. Consiste nella trasformazione dei dati personali in modo tale che non possano più essere a...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
