La cybersecurity è una delle priorità per chi gestisce un’azienda. Un attacco informatico può compromettere sistemi, dati e attività quotidiane, con conseguenze che possono coinvolgere anche clienti, fornitori e continuità del servizio.

Anche il quadro normativo sta cambiando.  La Direttiva NIS2 introduce nuovi obblighi in materia di sicurezza informatica e amplia il numero di organizzazioni interessate.

Molte aziende si chiedono: cosa bisogna fare? Da dove si parte? Come si affronta l’adeguamento?

Sono alcune delle domande che noi di Esaedro, insieme a Vicsam Group, affronteremo durante l’incontro “Cybersecurity e NIS2” in programma il 21 ottobre presso l’Agriturismo San Giuseppe di Gattatico (RE).

L’incontro è rivolto alle aziende del territorio e mette a confronto normativa, sicurezza informatica e gestione dell’azienda.

La NIS2 definisce requisiti e responsabilità in materia di sicurezza informatica. Per le organizzazioni coinvolte, significa intervenire su aspetti come gestione dei rischi, protezione dei sistemi, gestione degli incidenti, continuità operativa e sicurezza della catena di fornitura.

La direttiva coinvolge anche il management, chiamato a conoscere gli obblighi e a garantire l’adozione delle misure necessarie.

Il primo punto da chiarire è quindi se la propria azienda rientra nel perimetro della NIS2, quali requisiti deve rispettare e quali responsabilità comporta.

Una volta chiariti gli obblighi, bisogna capire come è organizzata oggi la sicurezza dell’azienda.

Antivirus, firewall, backup e altri strumenti devono lavorare in modo coordinato. Occorre verificare come vengono gestiti gli accessi, come si interviene in caso di incidente e se esistono procedure che permettono di mantenere operative le attività più importanti.

La continuità operativa è imprescindibile: in caso di incidente, l’azienda deve poter reagire, ripristinare i sistemi e tornare rapidamente alla normale operatività.

Da questa analisi derivano le scelte da fare: quali tecnologie servono, come integrarle con quelle già presenti, quali processi rivedere e quali competenze sviluppare.

È su questi aspetti che si concentrerà una parte dell’incontro del 21 ottobre, collegando gli obblighi della normativa alla realtà quotidiana delle aziende.

L’adeguamento può richiedere investimenti in tecnologie, infrastrutture e competenze.

Durante la mattinata parleremo anche di Voucher Cybersecurity e Cloud promosso dal MIMIT, con un approfondimento sui requisiti, sulle spese ammissibili e sulle opportunità disponibili per le imprese.

Se vuoi capire se la NIS2 riguarda la tua azienda, verificare se la sicurezza è adeguata e orientarti sui prossimi investimenti, il 21 ottobre potrai approfondire questi aspetti.