Capire cosa deve continuare a funzionare
Il punto di partenza è il lavoro dell’organizzazione: servizi essenziali, informazioni, persone e fornitori dai quali dipende. Ricostruiamo il perimetro e confrontiamo le misure dichiarate con le evidenze disponibili. Il risultato utile è una scelta motivata delle priorità, non un elenco indistinto di prodotti da acquistare.
Misure che si possono verificare
Accessi privilegiati, autenticazione, aggiornamenti, configurazioni, segmentazione e recupero dei dati vanno letti nel contesto. Una copia di backup presente non dimostra da sola che un servizio possa essere ripristinato nei tempi necessari. Quando previsto dall’incarico, definiamo verifiche controllate e criteri di esito prima di intervenire.
Collegare governance e prove tecniche
La consulenza NIS2 organizza responsabilità e percorso di adeguamento; un vulnerability assessment aiuta a individuare e ordinare le debolezze; il penetration test verifica scenari concordati e relativo impatto. Le attività si integrano, ma hanno domande e confini diversi. Proponiamo quelle utili al contesto, esplicitando esclusioni e dipendenze.
Prepararsi a decidere durante un incidente
Definiamo interlocutori, informazioni da raccogliere, criteri di escalation e raccordo con i fornitori. Un’esercitazione può mettere alla prova il coordinamento senza coinvolgere sistemi di produzione. Se serve ricostruire un evento già avvenuto, valutiamo separatamente preservazione delle fonti e analisi forense.
Prima di iniziare.
È necessario iniziare con un penetration test?
Non sempre. Il primo confronto serve a capire se siano più utili una valutazione del perimetro, un VA, una verifica mirata, la governance o un’esercitazione.
Lavorate con piccole organizzazioni?
Dimensioni, complessità e rischio guidano la proposta. Perimetro, impegno e interlocutori vengono concordati senza pacchetti obbligatori.
Operate a Savona e Imperia?
Sì, sono le aree territoriali di riferimento. Le attività possono essere svolte a distanza o con interventi concordati sul territorio, secondo le esigenze dell’incarico.