Enciclopedia FAQ
Domande sulla sicurezza di rete, con risposte chiare
Le domande che le persone fanno davvero su intrusioni, ransomware, NIS2, traffico cifrato, IA e sicurezza con un team piccolo. Quando un sensore di rete non risolve il problema, la risposta lo dice e indica che cosa lo risolve.
995 domande in 28 temi
Per la direzione: Tutte le dodici domande del consiglio →
Temi
Sono stato violato?
35 domande
- Come capisco se la rete aziendale è stata compromessa?
- Un attaccante può restare per anni in una rete senza essere notato?
- Quali controlli gratuiti posso fare oggi?
- NetSenX sostituisce l'antivirus o l'EDR?
- La mia piccola impresa può essere violata senza che me ne accorga?
Risposta agli incidenti
60 domande
- Quali sono i primi segnali di ransomware in una rete?
- Il monitoraggio di rete può rilevare il ransomware prima della cifratura?
- NetSenX ferma il ransomware?
- Che cosa fare per primo se vediamo questi segnali?
- Che cosa fare per prima cosa se ci colpisce un ransomware?
Tecniche di attacco spiegate
69 domande
- Che cos'è il movimento laterale nella cybersecurity?
- Come si rileva il beaconing C2?
- Si può rilevare il movimento laterale nel traffico cifrato?
- Quali tecniche MITRE ATT&CK vede il rilevamento di rete?
- Che cos'è il beaconing C2?
NDR, EDR, SIEM, XDR, MDR
40 domande
- Che cos'è l'NDR (Network Detection and Response)?
- Che cosa significa NDR?
- Come funziona il rilevamento e risposta di rete (NDR)?
- Che differenza c'è tra NDR, EDR e SIEM?
- Che cosa significano EDR, NDR, XDR e MDR in parole semplici?
Monitoraggio nella piccola impresa
40 domande
- Una piccola impresa ha bisogno dell'NDR?
- Qual è la sicurezza minima di cui ha bisogno una piccola impresa?
- Quale monitoraggio della sicurezza di rete dovrebbe usare una piccola impresa?
- Il monitoraggio di rete serve se tutto ciò che usiamo è nel cloud?
- Come si monitora una rete con un budget ridotto?
Crittografia e traffico cifrato
40 domande
- NetSenX rileva le minacce nel traffico cifrato?
- Un NDR può rilevare minacce nel traffico cifrato senza decifrarlo?
- Che cosa legge NetSenX da una connessione cifrata?
- Serve decifrare TLS per rilevare le minacce?
- Perché non decifrare il traffico TLS per ispezionarlo?
Crittografia post-quantistica
33 domande
- Che cos'è un computer quantistico?
- Perché i computer quantistici minacciano la crittografia?
- Come fa l'algoritmo di Shor a rompere RSA ed ECC?
- Che cosa significa l'algoritmo di Grover per AES?
- Quando un computer quantistico romperà RSA?
Uso e sicurezza dell'IA
45 domande
- Che cos'è la shadow AI?
- NetSenX rileva la shadow AI nella mia rete?
- Come rilevo la shadow AI nella mia rete?
- Quali servizi di IA usa davvero la nostra azienda?
- Quanti dati aziendali finiscono ogni mese ai servizi di IA?
OT e IoT
50 domande
- NetSenX può monitorare reti OT e industriali?
- Si può monitorare una rete OT senza influire sui PLC?
- Quali protocolli industriali legge NetSenX?
- Serve un'appliance hardware in ogni stabilimento?
- La NIS2 riguarda anche le reti OT?
Lavoro remoto e servizi esposti
40 domande
- Il desktop remoto (RDP) esposto su internet è pericoloso?
- Come capiamo se la nostra VPN è stata compromessa?
- Un portatile infetto a casa può diffondere malware in ufficio tramite la VPN?
- È sicuro esporre SSH su internet?
- Quali servizi non andrebbero mai esposti su internet?
Zero trust, identità e segmentazione
45 domande
- Lo zero trust è realistico per una piccola azienda?
- Come verifichiamo che la segmentazione della rete funzioni davvero?
- Che cosa significa in pratica «assume breach» (presumere la violazione)?
- Il controllo degli accessi alla rete (NAC) può sostituire il monitoraggio?
- Una VPN contraddice lo zero trust?
NIS2: ambito e obblighi
40 domande
- Mi serve un NDR per la NIS2?
- La NIS2 richiede il monitoraggio della rete?
- Quali sono le scadenze di notifica degli incidenti NIS2?
- La NIS2 si applica alle medie imprese?
- NetSenX invia la notifica NIS2 al posto nostro?
Scadenze di notifica
35 domande
- Da quando decorre il termine di 24 ore della NIS2?
- Che cosa deve contenere un preallarme NIS2?
- La relazione finale scade un mese dopo l'incidente?
- Le scadenze sono diverse per i prestatori di servizi fiduciari?
- Entro quanto va notificata una violazione dei dati secondo il GDPR?
Germania: BSIG
15 domande
- Dove si notificano gli incidenti NIS2 in Germania?
- Quando devono registrarsi presso il BSI le aziende tedesche?
- Quali aziende tedesche rientrano nella nuova BSIG?
- Che differenza c'è in Germania tra soggetto particolarmente importante e soggetto importante?
- Perché la registrazione presso il BSI chiede i nostri intervalli di indirizzi IP pubblici?
Assicurazione cyber
20 domande
- L’assicurazione cyber pagherà in caso di attacco ransomware?
- I log di rete possono aiutare in un sinistro di assicurazione cyber?
- Abbiamo comprato uno strumento di sicurezza ma nessuno guardava gli alert. Questo incide sulla copertura?
- Perché le compagnie respingono i sinistri cyber?
- Quali prove servono a un assicuratore cyber per pagare un sinistro?
Budget, personale e rumore degli avvisi
25 domande
- Quanto dovrebbe spendere una piccola impresa in sicurezza informatica?
- Quali spese di sicurezza una piccola impresa non dovrebbe mai tagliare?
- Come si calcola il costo di un giorno di fermo dei sistemi IT?
- Come giustifico uno strumento di sicurezza davanti alla direzione?
- Quanto costa il rilevamento e risposta di rete per un'azienda di 50 persone?
MSP e MSSP
35 domande
- Qual è la differenza tra un MSP e un MSSP?
- Un MSP può usare NetSenX per più clienti?
- Un MSP può gestire molte reti di clienti in un unico account NetSenX?
- Come vengono separati i clienti di un MSP in uno strumento di sicurezza multi-tenant?
- NetSenX ha un programma partner per MSP e rivenditori?
Sede dei dati e fiducia
20 domande
- Come gestisce NetSenX il GDPR e dove sono conservati i miei dati?
- Dove vengono archiviati i miei dati?
- Posso usare le mie chiavi di crittografia (BYOK)?
- Dove conserva NetSenX i dati dei clienti?
- Qualche dato lascia l'UE?
NetSenX: piani e avvio
20 domande
- Che cosa include ogni piano di NetSenX?
- Come si installa NetSenX?
- Devo installare qualcosa?
- Su quali sistemi operativi funziona l'agente NetSenX?
- L'agente NetSenX rallenta i nostri server?
Per il vertice aziendale e la finanza
40 domande
- Come rispondo al vertice aziendale quando chiede se siamo stati violati?
- Esiste uno strumento che dimostri che un'azienda non è stata violata?
- Che cosa può dire al vertice un sensore di rete che l'antivirus non dice?
- Quali prove di sicurezza chiede un acquirente nella due diligence?
- Fino a quando indietro NetSenX mostra gli avvisi?
Persone, HR e rischio interno
40 domande
- Come sappiamo che il dispositivo di un ex dipendente non è più sulla nostra rete?
- Che cosa deve controllare l'IT sulla rete quando un dipendente se ne va?
- Possiamo vedere quando un portatile aziendale non restituito si ricollega?
- Possiamo vedere se un dipendente in uscita carica dati aziendali nel cloud?
- Quali prove è lecito raccogliere quando un dipendente passa a un concorrente?
Che cos'è…? Termini di rete e sicurezza
69 domande
- Che cos'è un firewall?
- Che cos'è un router?
- Che cos'è uno switch di rete?
- Che cos'è una VLAN?
- Che cos'è un indirizzo IP?
Gruppi e famiglie di ransomware
25 domande
- Che differenza c'è tra una famiglia di ransomware, un gruppo e un affiliato?
- Che cos'è il ransomware as a service (RaaS)?
- Che cos'è la doppia estorsione nel ransomware?
- Che cos'è un sito dei leak di un gruppo ransomware?
- Dove trovare informazioni ufficiali sui gruppi ransomware?
Phishing e cosa fare dopo
29 domande
- Che cos'è il phishing?
- Come si riconosce un'e-mail di phishing?
- Ho cliccato su un link di phishing. Che cosa devo fare adesso?
- Ho inserito la mia password di lavoro in una pagina di phishing. E ora?
- Un dipendente ha inserito la password in una pagina di phishing. Che cosa dobbiamo controllare in rete?
Sicurezza del cloud e del SaaS
25 domande
- Che cos'è il modello di responsabilità condivisa nel cloud?
- Che differenza c'è tra IaaS, PaaS e SaaS?
- Passare al cloud ci rende più sicuri?
- Che cosa vede un sensore di rete del nostro traffico cloud e SaaS?
- NetSenX può monitorare i nostri server nel cloud?
Backup e ripristino
25 domande
- Che cos'è la regola di backup 3-2-1?
- Che cos'è un backup immutabile?
- Che cos'è un backup offline o isolato (air gap)?
- Ogni quanto dovremmo testare un ripristino?
- Le gang del ransomware attaccano prima i backup?
Diritto UE: GDPR, DORA, CRA e AI Act
20 domande
- Che cos’è il GDPR, in parole semplici?
- Gli indirizzi IP sono dati personali ai sensi del GDPR?
- Che cosa si intende per violazione dei dati personali secondo il GDPR?
- Che differenza c’è tra titolare e responsabile del trattamento nel GDPR?
- Quali misure di sicurezza richiede davvero il GDPR?
Standard di sicurezza: ISO 27001, SOC 2
15 domande
- Che cos’è la ISO/IEC 27001, in parole semplici?
- Che cos’è un sistema di gestione della sicurezza delle informazioni?
- Che cos’è la dichiarazione di applicabilità nella ISO 27001?
- Che cos’è SOC 2 e perché i clienti lo chiedono?
- Che differenza c’è tra un rapporto SOC 2 Type 1 e Type 2?
Informazione generale, non consulenza legale.