ACN ha pubblicato " NIS2, Linee Guida sul processo di gestione degli incidenti di sicurezza informatica. Indicazioni non vincolanti per l’attuazione delle misure di sicurezza di base": https://www.acn.gov.it/portale/w/nis2-linee-guida-sul-processo-di-gestione-degli-incidenti-di-sicurezza-informatica.
Ci sono cose interessanti, anche se non penso che possa veramente aiutare chi non ha esperienza in questo campo.
Ho trovato interessanti, in mezzo a troppi elementi da fuffaware (politiche, riferimenti incrociati ad altre misure, ecc.):
- il punto 2.2 elenca esempi di eventi di sicurezza informatica;
- il punto 2.3.4 elenca attività da prevedere per l'eradicazione.
Ringrazio gli Idraulici della privacy (e in particolare Giovanni Ciano) per la segnalazione.
Nessun commento:
Posta un commento