Adeguamento tecnico alla direttiva NIS2
La conformità alla NIS2 (Direttiva UE 2022/2555) non è un esercizio burocratico ma un insieme di requisiti ingegneristici precisi. Questo percorso delinea le difese tecniche obbligatorie: governance del rischio, blindatura dell'accesso, tracciamento forense non manipolabile e risposta rapida agli incidenti.
- Chi deve adeguarsi alla NIS2 in Italia e cosa rischia?
Inquadrare l'ambito di applicazione tra soggetti essenziali e importanti.
- Quali sono gli obblighi tecnici minimi dell'Articolo 21 NIS2 per l'infrastruttura IT?
I requisiti tecnici minimi vincolanti stabiliti dall'Articolo 21.
- Come si implementa un'architettura di log immutabili con WORM e hashing crittografico?
Garantire l'integrità probatoria dei log con WORM e hashing.
- Come si configura il sottosistema auditd su Linux per tracciare chiamate di sistema sospette?
Tracciare le chiamate di sistema sospette ed escalation di privilegi.
- Come si progetta e si protegge un bastion host o jumpbox per l'accesso amministrativo?
Isolare e proteggere il canale di accesso amministrativo perimetrale.
- Cos'è il mutual TLS (mTLS) e come realizza l'autenticazione crittografica bidirezionale?
Eliminare credenziali statiche con autenticazione crittografica reciproca.
- Quali sono le tempistiche vincolanti di notifica degli incidenti secondo la NIS2?
Rispettare le scadenze legali di early warning e relazione formale CSIRT.
- Quali sono le differenze tra gli standard SBOM CycloneDX e SPDX per la compliance NIS2?
Mappare e verificare i rischi nelle dipendenze software esterne.