L’Agenzia per la Cybersicurezza Nazionale ha pubblicato una nuova sezione di FAQ dedicata alle attività di monitoraggio, vigilanza ed esecuzione nei confronti dei soggetti NIS (in linea con la direttiva europea NIS che stabilisce determinati criteri di sicurezza informatica da seguire).
Il punto più importante per Organizzazioni e Imprese è che la compliance non può essere considerata solo una risposta da attivare quando si verifica un incidente. Bisogna infatti dimostrare di avere adottato misure adeguate, procedure specifiche, chiarito responsabilità e processi di gestione del rischio. Questo sistema deve essere costruito e documentato in anticipo.
Le attività di vigilanza dell’ACN possono infatti concentrarsi non solo sul singolo cyberattacco, ma anche sull’effettiva capacità dell’Organizzazione di prevenire, gestire e contenere i rischi. Questo vuol dire dimostrare di essere in grado di fronteggiare una crisi.
Leggi qui il comunicato dell’Agenzia per la cybersicurezza nazionale.
