Archivio delle schede
Un problema concreto.
Una scheda per affrontarlo.
Trova la situazione che ti riguarda, leggi i segnali e segui i prossimi passi. Le schede pubblicate sono fonti operative, non saggi.
Da dove cominciamo?
Le bozze restano fuori da questo archivio.
Abbiamo i log ma nessuno li guarda
Firewall, server, posta registrano tutto, ma se nessuno legge, l'attaccante resta invisibile per settimane. Ecco come trasformare i log in occhi.
Il nostro piano di risposta agli incidenti non è mai stato provato
Un piano che resta nel cassetto si scopre inutile nel giorno peggiore. Un'esercitazione di due ore vale più di cento pagine di procedura.
La nostra analisi del rischio è un foglio di calcolo che nessuno usa
Centinaia di righe, punteggi, colori, e nessuna decisione. Un'analisi del rischio utile parte da quattro domande e finisce in scelte concrete.
Non so come raccontare la sicurezza al board
Il board non vuole sapere quante minacce avete bloccato, ma se l'azienda può fermarsi e cosa serve per evitarlo. Pochi indicatori, una storia chiara.
Sono l'unico a occuparmi di sicurezza in azienda
In molte PMI la sicurezza è sulle spalle di una persona sola, spesso insieme a tutto il resto. Ecco come scegliere le priorità e non farsi schiacciare.
Troppe persone hanno privilegi da amministratore
Chi controlla un account amministratore controlla l'azienda. Ridurre e proteggere i privilegi è una delle misure con il miglior rapporto tra costo e rischio.