Nos événements

Le aziende e le istituzioni hanno ormai acquisito una consapevolezza consolidata riguardo alla complessità e alla diversificazione delle competenze necessarie per affrontare le sfide digitali. Tuttavia, è cruciale sottolineare che le aziende tendono a concentrarsi sull'analisi delle vulnerabilità esterne e interne al loro perimetro, al fine di mitigare i rischi informatici. Ciò avviene attraverso attività di Penetration Test mirate all'infrastruttura, alle applicazioni e al capitale umano.

Spesso, però, si trascura l'esposizione delle aziende a minacce provenienti dall'esterno, come la divulgazione di informazioni sensibili come credenziali di accesso a sistemi, l'uso di domini simili a quelli legittimi per clonare servizi o orchestrare campagne di phishing, oltre a una vasta gamma di dati accessibili su social media, dark web e altri canali frequentati dai criminali informatici per pianificare attacchi contro le nostre organizzazioni. È per questo che si parla sempre più di Threat Intelligence.

Inoltre, i recenti sviluppi nel campo della Cyber Security, compresi i nuovi standard e i sistemi di gestione come la nuova ISO 27001 e il recentemente pubblicato NIST 2, hanno introdotto tali concetti nei loro protocolli di sicurezza.

Durante questa sessione, esperti del settore affronteranno questi argomenti e altri temi correlati alle ultime novità nel campo della sicurezza informatica e verrà fatto il punto sulla nuova Legge sulla Protezione dei Dati Svizzera (nLPD) entrata in vigore lo scorso 1° Settembre.