Tutte le guide
Guide pratiche sulla sicurezza informatica per aziende e PMI italiane: costi, NIS2, GDPR, backup, polizze cyber, ransomware e errori da evitare.
Prezzi e confronti
- Antivirus o EDR per l'azienda: differenze, costi e quando passare al livello superiore
Qual è la differenza tra antivirus ed EDR per una PMI? Funzionamento, limiti, costi indicativi e criteri per scegliere tra protezione base, EDR e servizio MDR.
- Backup aziendale: regola 3-2-1, soluzioni a confronto e prova di ripristino
Come impostare un backup aziendale che resista al ransomware: regola 3-2-1, copie immutabili, RPO e RTO, confronto tra soluzioni locali e cloud, costi e test di ripristino.
- Firewall aziendale: UTM, next-generation firewall e come scegliere per una PMI
Firewall, UTM e NGFW per aziende: cosa fanno, come dimensionare l'apparato, licenze, VPN, regole da verificare e domande da porre al fornitore prima dell'acquisto.
- Penetration test e vulnerability assessment: differenze, costi e come commissionarli
Cosa sono vulnerability assessment e penetration test, in cosa si distinguono, da cosa dipende il prezzo, come scrivere il perimetro e leggere il report finale.
- Polizza cyber per aziende: cosa copre, quanto costa e come confrontare i preventivi
Come funziona una polizza cyber risk per PMI italiane: garanzie, franchigie, massimali, esclusioni, questionari di sicurezza e metodo per confrontare i preventivi.
- Quanto costa la sicurezza informatica per una PMI: voci di spesa e budget
Quanto costa proteggere una piccola o media impresa? Voci di spesa, come stimare il budget per postazione, cosa chiedere nei preventivi e dove non risparmiare.
Attivazione e procedure
- Autenticazione a più fattori in azienda: come attivarla senza bloccare il lavoro
Guida all'attivazione della MFA in azienda: quali account proteggere per primi, metodi a confronto, gestione delle eccezioni, recupero degli account e piano di rollout in quattro fasi.
- Formazione dei dipendenti sulla sicurezza informatica: come organizzarla davvero
Come impostare un programma di formazione anti-phishing in azienda: contenuti, frequenza, simulazioni, misurazione dei risultati, cultura della segnalazione e aspetti di privacy.
- NIS2 per le PMI italiane: chi è coinvolto, obblighi e passi da fare
Direttiva NIS2 e D.Lgs. 138/2024 spiegati alle PMI: chi rientra, soggetti essenziali e importanti, obblighi, notifica degli incidenti, sanzioni e piano di adeguamento.
- Piano di risposta agli incidenti informatici: modello pratico per una PMI
Come scrivere un piano di incident response per una PMI: ruoli, fasi, contatti da avere pronti, decisioni da prendere nelle prime ore, comunicazioni e prove di simulazione.
- Violazione dei dati personali: come notificare al Garante entro 72 ore
Data breach in azienda: quando scatta l'obbligo di notifica al Garante, cosa scrivere, come valutare il rischio, quando avvisare gli interessati e come tenere il registro delle violazioni.
Errori e FAQ
- Dieci errori comuni di sicurezza informatica nelle PMI e come correggerli
Gli errori più frequenti di sicurezza informatica nelle piccole imprese italiane, dai backup mai provati alle password condivise, con una correzione pratica per ciascuno.
- Contratto con il fornitore IT e cloud: clausole di sicurezza da pretendere
Quali clausole inserire nel contratto con fornitori IT, cloud e software: SLA, responsabilità, nomina ex art. 28 GDPR, notifica incidenti, backup, uscita e subfornitori.
- Microsoft 365 e Google Workspace: configurazione sicura per le PMI
Impostazioni di sicurezza essenziali per Microsoft 365 e Google Workspace in azienda: MFA, amministratori, posta, condivisioni, backup, log e controlli periodici da fare.
- Ransomware in azienda: cosa fare nelle prime ore e come prevenirlo
Attacco ransomware all'azienda: cosa fare subito, cosa evitare, se pagare il riscatto, obblighi di notifica, ripristino dai backup e misure di prevenzione per le PMI.
- Truffa del falso fornitore e del finto dirigente (BEC): come difendere i pagamenti aziendali
Come funzionano le truffe BEC con IBAN modificato e falsi ordini del dirigente, quali segnali riconoscere, procedure di verifica dei pagamenti e cosa fare se il bonifico è partito.