# Domande sulla sicurezza di rete, con risposte chiare

> Risposte chiare alle domande di team IT, dirigenti e MSP su sicurezza di rete, NIS2 e incidenti, compreso ciò che un sensore di rete non fa.

Source page: https://netsenx.com/it/faq

Le domande che le persone fanno davvero su intrusioni, ransomware, NIS2, traffico cifrato, IA e sicurezza con un team piccolo. Quando un sensore di rete non risolve il problema, la risposta lo dice e indica che cosa lo risolve.

## [Sono stato violato?](https://netsenx.com/it/faq/signs) ([Markdown](https://netsenx.com/it/faq/signs.md))

35 domande

- [Come capisco se la rete aziendale è stata compromessa?](https://netsenx.com/it/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Un attaccante può restare per anni in una rete senza essere notato?](https://netsenx.com/it/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
- [Quali controlli gratuiti posso fare oggi?](https://netsenx.com/it/faq/what-free-checks-can-i-run-today)
- [NetSenX sostituisce l'antivirus o l'EDR?](https://netsenx.com/it/faq/does-netsenx-replace-antivirus-or-edr)
- [La mia piccola impresa può essere violata senza che me ne accorga?](https://netsenx.com/it/faq/can-my-small-business-be-hacked-without-me-knowing)
- [Se un dispositivo della rete viene violato, anche gli altri sono a rischio?](https://netsenx.com/it/faq/if-one-device-is-hacked-are-the-others-at-risk)
- [Internet lento è un segno di violazione?](https://netsenx.com/it/faq/is-slow-internet-a-sign-of-a-hack)
- [Il nostro antivirus si è disattivato da solo. È un segno di compromissione?](https://netsenx.com/it/faq/antivirus-turned-off-by-itself)
- [Come vedo i dispositivi sconosciuti sulla rete aziendale?](https://netsenx.com/it/faq/how-to-see-unknown-devices-on-the-company-network)
- [Si può sapere chi è connesso al Wi-Fi aziendale?](https://netsenx.com/it/faq/can-you-tell-who-is-connected-to-the-company-wi-fi)
- [Qualcuno può entrare nella rete dell'ufficio da una presa di rete libera?](https://netsenx.com/it/faq/can-someone-get-into-our-network-through-a-free-wall-socket)
- [Quanto restano gli attaccanti in una rete prima di essere scoperti?](https://netsenx.com/it/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found)
- [Da quali segnali capisco che il mio computer è monitorato sulla rete dell'ufficio?](https://netsenx.com/it/faq/signs-a-computer-is-being-monitored-on-the-office-network)
- [Si può scoprire se qualcuno intercetta il traffico della nostra rete?](https://netsenx.com/it/faq/can-you-detect-someone-sniffing-traffic-on-the-network)
- [Un hacker nella nostra rete può rubare dati da tutti i computer e i server?](https://netsenx.com/it/faq/can-a-hacker-on-our-network-steal-data-from-every-computer)
- [Come arriva un attaccante dal nostro indirizzo IP pubblico alle macchine interne?](https://netsenx.com/it/faq/how-does-an-attacker-get-from-our-public-ip-to-internal-machines)
- [Stampanti, telecamere e altri dispositivi d'ufficio sono una via d'accesso per gli attaccanti?](https://netsenx.com/it/faq/are-printers-and-cameras-a-way-in-for-attackers)
- [La nostra smart TV o il sistema della sala riunioni sono un rischio per la rete dell'ufficio?](https://netsenx.com/it/faq/is-our-smart-tv-or-conference-system-a-security-risk)
- [Un accesso da una nuova località: violazione o dipendente con un nuovo dispositivo?](https://netsenx.com/it/faq/login-from-a-new-location-breach-or-new-device)
- [Gli attaccanti lasciano qualcosa dopo che abbiamo reinstallato le macchine?](https://netsenx.com/it/faq/do-attackers-leave-traces-after-a-rebuild)
- [Possiamo verificare gratis se la rete aziendale ha infezioni da botnet?](https://netsenx.com/it/faq/can-we-check-for-botnet-infections-for-free)
- [Che cos'è una compromise assessment, e ne abbiamo bisogno?](https://netsenx.com/it/faq/what-is-a-compromise-assessment)
- [Un'azienda del nostro settore è stata violata. Come verifichiamo se siamo i prossimi?](https://netsenx.com/it/faq/a-company-in-our-sector-was-hacked-are-we-next)
- [Che cosa cercare nella nostra rete dopo che un partner o un'azienda del settore è stata violata?](https://netsenx.com/it/faq/what-to-look-for-after-a-partner-company-is-breached)
- [L'anno scorso abbiamo avuto un incidente. Come ci assicuriamo di rilevarlo se si ripetesse?](https://netsenx.com/it/faq/how-to-detect-a-repeat-of-last-years-incident)
- [Perché le aziende scoprono così spesso una violazione da soggetti esterni?](https://netsenx.com/it/faq/why-companies-learn-about-breaches-from-outsiders)
- [Come distinguiamo un attacco di rete da un grosso aggiornamento o da un backup?](https://netsenx.com/it/faq/how-to-tell-a-network-attack-from-an-update-or-backup)
- [Come sappiamo che aspetto ha la normalità nella nostra rete?](https://netsenx.com/it/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Che cos'è un indicatore di compromissione (IOC)?](https://netsenx.com/it/faq/what-is-an-indicator-of-compromise)
- [Il nostro antivirus mostra tutto verde. Possiamo comunque essere compromessi?](https://netsenx.com/it/faq/antivirus-shows-green-can-we-still-be-compromised)
- [È comparso un account amministratore che nessuno ricorda di aver creato. E adesso?](https://netsenx.com/it/faq/an-administrator-account-appeared-that-nobody-created)
- [Un server invia dati all'esterno di notte. Che cosa dobbiamo controllare?](https://netsenx.com/it/faq/a-server-sends-data-out-at-night-what-to-check)
- [Il nostro indirizzo IP pubblico è in una blocklist. Vuol dire che siamo stati violati?](https://netsenx.com/it/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Un collega dice che il mouse si è mosso da solo. Qualcuno controlla il computer?](https://netsenx.com/it/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [Come controlliamo un computer sospetto senza mettere in allarme l'attaccante?](https://netsenx.com/it/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)

## [Risposta agli incidenti](https://netsenx.com/it/faq/incident) ([Markdown](https://netsenx.com/it/faq/incident.md))

60 domande

- [Quali sono i primi segnali di ransomware in una rete?](https://netsenx.com/it/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)
- [Il monitoraggio di rete può rilevare il ransomware prima della cifratura?](https://netsenx.com/it/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [NetSenX ferma il ransomware?](https://netsenx.com/it/faq/does-netsenx-stop-ransomware)
- [Che cosa fare per primo se vediamo questi segnali?](https://netsenx.com/it/faq/what-should-we-do-first-if-we-see-these-signs)
- [Che cosa fare per prima cosa se ci colpisce un ransomware?](https://netsenx.com/it/faq/first-steps-after-a-ransomware-attack)
- [Quali sono i passi dopo un attacco ransomware, in ordine?](https://netsenx.com/it/faq/steps-after-a-ransomware-attack-in-order)
- [Dobbiamo pagare il riscatto?](https://netsenx.com/it/faq/should-we-pay-the-ransom)
- [Dobbiamo pagare un riscatto se gli attaccanti dicono di aver copiato i nostri dati?](https://netsenx.com/it/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Che cos'è un negoziatore ransomware, e conviene ricorrervi?](https://netsenx.com/it/faq/what-is-a-ransomware-negotiator)
- [Come scopriamo quali dati sono stati rubati?](https://netsenx.com/it/faq/how-do-we-know-what-data-was-stolen)
- [Come verifichiamo se gli attaccanti del ransomware hanno davvero rubato i nostri dati?](https://netsenx.com/it/faq/how-to-check-whether-attackers-really-stole-our-data)
- [I nostri dati sono su un sito di leak. Possiamo scoprire quando sono stati rubati?](https://netsenx.com/it/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [NetSenX registra quali file sono stati esfiltrati?](https://netsenx.com/it/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Gli attaccanti tornano dopo la pulizia?](https://netsenx.com/it/faq/do-attackers-come-back-after-cleanup)
- [Che cos'è la risposta agli incidenti?](https://netsenx.com/it/faq/what-is-incident-response)
- [Quali sono le fasi della risposta agli incidenti?](https://netsenx.com/it/faq/what-are-the-phases-of-incident-response)
- [Come ci prepariamo a un incidente informatico prima che accada?](https://netsenx.com/it/faq/how-to-prepare-for-a-cyber-incident)
- [Che cosa deve contenere un piano di risposta agli incidenti?](https://netsenx.com/it/faq/what-should-an-incident-response-plan-contain)
- [Chi deve far parte del team per gli incidenti in una piccola azienda?](https://netsenx.com/it/faq/who-belongs-on-a-small-company-incident-team)
- [Che cos'è un contratto di risposta agli incidenti (retainer), e ci serve?](https://netsenx.com/it/faq/what-is-an-incident-response-retainer)
- [Che cos'è un'esercitazione tabletop, e come la organizziamo?](https://netsenx.com/it/faq/what-is-a-tabletop-exercise)
- [Che differenza c'è tra evento, alert e incidente?](https://netsenx.com/it/faq/difference-between-an-event-an-alert-and-an-incident)
- [Come distinguiamo un incidente reale da un falso allarme?](https://netsenx.com/it/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Come stabiliamo quanto è grave un incidente?](https://netsenx.com/it/faq/how-to-decide-how-serious-an-incident-is)
- [Chi prende le decisioni durante un incidente informatico?](https://netsenx.com/it/faq/who-makes-decisions-during-a-cyber-incident)
- [Che cosa deve decidere la direzione nel primo giorno di un incidente informatico?](https://netsenx.com/it/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Come comunichiamo durante un incidente se la posta aziendale potrebbe essere compromessa?](https://netsenx.com/it/faq/how-to-communicate-when-email-may-be-compromised)
- [Perché tenere un registro scritto durante un incidente?](https://netsenx.com/it/faq/why-keep-a-written-log-during-an-incident)
- [Come conteniamo un incidente senza distruggere le prove?](https://netsenx.com/it/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Un computer infetto va scollegato dalla rete o spento?](https://netsenx.com/it/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Che cosa evitare durante un incidente informatico?](https://netsenx.com/it/faq/what-not-to-do-during-a-cyber-incident)
- [Come troviamo il paziente zero, la prima macchina compromessa dall'attaccante?](https://netsenx.com/it/faq/how-to-find-patient-zero)
- [Che cos'è un'immagine forense, e quando ci serve?](https://netsenx.com/it/faq/what-is-a-forensic-image)
- [Che cos'è la catena di custodia delle prove digitali?](https://netsenx.com/it/faq/what-is-chain-of-custody-for-digital-evidence)
- [Come conserviamo i log prima che vengano sovrascritti?](https://netsenx.com/it/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Che cosa significa eradicazione nella risposta agli incidenti?](https://netsenx.com/it/faq/what-does-eradication-mean-in-incident-response)
- [Come reimpostiamo le password in sicurezza dopo una violazione?](https://netsenx.com/it/faq/how-to-reset-passwords-safely-after-a-breach)
- [Come sappiamo che l'attaccante se n'è andato davvero?](https://netsenx.com/it/faq/how-do-we-know-the-attacker-is-really-gone)
- [Possiamo continuare a usare i computer dopo un attacco ransomware?](https://netsenx.com/it/faq/can-we-keep-using-computers-after-ransomware)
- [Come ripartiamo in sicurezza dopo un incidente informatico?](https://netsenx.com/it/faq/how-to-recover-safely-after-a-cyber-incident)
- [Possiamo continuare a lavorare durante un incidente informatico?](https://netsenx.com/it/faq/can-we-keep-working-during-a-cyber-incident)
- [Per quanto tempo dobbiamo sorvegliare da vicino la rete dopo un incidente?](https://netsenx.com/it/faq/how-long-to-watch-the-network-after-an-incident)
- [Che cos'è una revisione delle lezioni apprese dopo un incidente?](https://netsenx.com/it/faq/what-is-a-lessons-learned-review-after-an-incident)
- [Che cosa facciamo con un alert di sicurezza di notte quando nessuno è reperibile?](https://netsenx.com/it/faq/a-security-alert-at-night-and-nobody-on-call)
- [Avremmo potuto prevedere un attacco ransomware nel fine settimana?](https://netsenx.com/it/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Quanto tempo passa tra il primo accesso e la cifratura?](https://netsenx.com/it/faq/how-much-time-between-first-access-and-encryption)
- [Come può diffondersi un ransomware tramite una chiavetta USB o un disco esterno?](https://netsenx.com/it/faq/how-can-ransomware-spread-through-a-usb-device)
- [Quali prove conservare per l'assicuratore, la polizia e l'autorità?](https://netsenx.com/it/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Per quanto tempo NetSenX conserva le prove di rete di un incidente?](https://netsenx.com/it/faq/how-long-does-netsenx-keep-incident-evidence)
- [Meglio incaricare una società di risposta agli incidenti o gestire l'incidente da soli?](https://netsenx.com/it/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Come comunichiamo ai clienti quali dati sono stati coinvolti in una violazione?](https://netsenx.com/it/faq/how-to-tell-customers-what-data-was-affected)
- [Le prove di rete possono dimostrare che i dati di un cliente specifico non sono usciti?](https://netsenx.com/it/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Chi possiamo chiamare per un aiuto gratuito dopo un attacco informatico?](https://netsenx.com/it/faq/who-to-call-for-free-help-after-a-cyberattack)
- [Dobbiamo denunciare un attacco informatico alla polizia?](https://netsenx.com/it/faq/should-we-report-a-cyberattack-to-the-police)
- [Si sarebbe potuto scoprire un dipendente che rubava denaro con codice malevolo?](https://netsenx.com/it/faq/could-an-insider-stealing-with-malicious-code-be-spotted)
- [Il blocco del nostro sito web è stato un attacco informatico? Come lo scopriamo?](https://netsenx.com/it/faq/was-our-website-outage-a-cyber-attack)
- [Il rilevamento di rete ferma gli attacchi DDoS, e in che cosa differisce dalla protezione DDoS?](https://netsenx.com/it/faq/does-network-detection-stop-ddos-attacks)
- [Che cosa ci dà NetSenX durante un incidente?](https://netsenx.com/it/faq/what-does-netsenx-give-us-during-an-incident)
- [Un fornitore con accesso ai nostri sistemi è stato violato. Che cosa facciamo?](https://netsenx.com/it/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Account compromesso o dispositivo compromesso: perché la differenza conta?](https://netsenx.com/it/faq/compromised-account-or-compromised-device)

## [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) ([Markdown](https://netsenx.com/it/faq/attacks.md))

69 domande

- [Che cos'è il movimento laterale nella cybersecurity?](https://netsenx.com/it/faq/what-is-lateral-movement-in-cybersecurity)
- [Come si rileva il beaconing C2?](https://netsenx.com/it/faq/how-do-you-detect-c2-beaconing)
- [Si può rilevare il movimento laterale nel traffico cifrato?](https://netsenx.com/it/faq/can-you-detect-lateral-movement-in-encrypted-traffic)
- [Quali tecniche MITRE ATT&CK vede il rilevamento di rete?](https://netsenx.com/it/faq/which-mitre-att-ck-techniques-can-network-detection-see)
- [Che cos'è il beaconing C2?](https://netsenx.com/it/faq/what-is-c2-beaconing)
- [Che cos'è l'esfiltrazione di dati e come si rileva?](https://netsenx.com/it/faq/what-is-data-exfiltration)
- [Che cosa significa «living off the land»?](https://netsenx.com/it/faq/what-is-living-off-the-land)
- [Si può rilevare un dispositivo estraneo collegato alla nostra rete?](https://netsenx.com/it/faq/can-a-rogue-device-on-our-network-be-detected)
- [Che cos'è MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-mitre-attack)
- [Che differenza c'è tra tattica, tecnica e procedura (TTP)?](https://netsenx.com/it/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Che cos'è la ricognizione in un attacco informatico?](https://netsenx.com/it/faq/what-is-reconnaissance-in-a-cyberattack)
- [Che cos'è lo sviluppo di risorse in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-resource-development-in-mitre-attack)
- [Che cos'è l'accesso iniziale in un attacco informatico?](https://netsenx.com/it/faq/what-is-initial-access)
- [Che cosa significa esecuzione in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-execution-in-mitre-attack)
- [Che cos'è la persistenza in un attacco informatico?](https://netsenx.com/it/faq/what-is-persistence-in-a-cyberattack)
- [Che cos'è l'escalation dei privilegi?](https://netsenx.com/it/faq/what-is-privilege-escalation)
- [Che cos'è la tattica Stealth in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Che cos'è Defense Impairment in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-defense-impairment-in-mitre-attack)
- [Che cos'è l'accesso alle credenziali in un attacco informatico?](https://netsenx.com/it/faq/what-is-credential-access)
- [Che cos'è la scoperta (discovery) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-discovery-in-mitre-attack)
- [Che cos'è la raccolta (collection) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-collection-in-mitre-attack)
- [Che cos'è il command and control (C2) come tattica ATT&CK?](https://netsenx.com/it/faq/what-is-command-and-control-in-mitre-attack)
- [Che cos'è la tattica Impact in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Che cos'è la cyber kill chain, e che rapporto ha con MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-cyber-kill-chain)
- [Come può un piccolo team usare MITRE ATT&CK per trovare lacune nel rilevamento?](https://netsenx.com/it/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Che cosa succede dopo che un attaccante è entrato nella rete?](https://netsenx.com/it/faq/what-happens-after-an-attacker-gets-in)
- [Antivirus o EDR da soli possono rilevare il movimento laterale?](https://netsenx.com/it/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Perché una rete piatta è pericolosa?](https://netsenx.com/it/faq/why-is-a-flat-network-dangerous)
- [Perché agenti di aggiornamento e strumenti di monitoraggio sembrano beaconing?](https://netsenx.com/it/faq/why-do-update-agents-look-like-beaconing)
- [Che cos'è il tunneling DNS?](https://netsenx.com/it/faq/what-is-dns-tunnelling)
- [I dati possono essere rubati tramite DNS senza che nessuno se ne accorga?](https://netsenx.com/it/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Un malware può nascondersi nel DNS over HTTPS, e possiamo ancora vederlo?](https://netsenx.com/it/faq/can-malware-hide-in-dns-over-https)
- [Che cos'è l'esfiltrazione lenta (low and slow), e come si rileva?](https://netsenx.com/it/faq/what-is-low-and-slow-data-exfiltration)
- [Perché i semplici allarmi sulla banda non vedono il furto di dati?](https://netsenx.com/it/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Che aspetto ha in rete l'attività di Cobalt Strike?](https://netsenx.com/it/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Una scansione interna delle porte è il segno di un intruso?](https://netsenx.com/it/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Come capiamo se qualcuno sta tentando di indovinare password nella nostra rete interna?](https://netsenx.com/it/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Come rileviamo grandi caricamenti da un server verso un archivio cloud?](https://netsenx.com/it/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Che cos'è l'abuso di PsExec o delle condivisioni amministrative, e perché l'antivirus non lo segnala?](https://netsenx.com/it/faq/what-is-psexec-and-admin-share-abuse)
- [Gli attaccanti possono muoversi nella nostra rete con password rubate e senza malware?](https://netsenx.com/it/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Il movimento laterale va rilevato dai log di autenticazione o dai flussi di rete?](https://netsenx.com/it/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Che cos'è il rilevamento del movimento laterale basato su grafi?](https://netsenx.com/it/faq/what-is-graph-based-lateral-movement-detection)
- [Gli strumenti di sicurezza basati su regole perdono i nuovi percorsi di attacco?](https://netsenx.com/it/faq/do-rule-based-tools-miss-new-attack-paths)
- [Perché una stampante dovrebbe scansionare la nostra rete, e le stampanti possono attaccare altri computer?](https://netsenx.com/it/faq/why-would-a-printer-scan-our-network)
- [Come fermiamo un attaccante che è già nella nostra rete?](https://netsenx.com/it/faq/how-to-stop-an-attacker-already-in-our-network)
- [Quanto velocemente si muovono gli attaccanti una volta dentro?](https://netsenx.com/it/faq/how-fast-do-attackers-move-once-inside)
- [Come capiamo se il PC che usiamo per l'home banking è infetto?](https://netsenx.com/it/faq/is-the-pc-we-use-for-online-banking-infected)
- [Come sapremmo se il database del nostro ERP è stato copiato fuori dall'azienda?](https://netsenx.com/it/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [Il monitoraggio di rete sa distinguere un caricamento di backup da un furto di dati?](https://netsenx.com/it/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Perché una normale postazione dovrebbe collegarsi di notte al domain controller?](https://netsenx.com/it/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Che cos'è l'ARP spoofing, e come lo rileviamo nella rete di un piccolo ufficio?](https://netsenx.com/it/faq/what-is-arp-spoofing-and-how-to-detect-it)
- [Qualcuno connesso al nostro Wi-Fi può leggere il traffico degli altri utenti?](https://netsenx.com/it/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Quanto tempo abbiamo quando il ransomware inizia a toccare le condivisioni di file?](https://netsenx.com/it/faq/how-much-time-once-ransomware-touches-file-shares)
- [Possiamo vedere quale programma su un server ha fatto un grande caricamento?](https://netsenx.com/it/faq/can-we-see-which-program-made-a-large-upload)
- [Che cos'è un attacco alla catena di fornitura?](https://netsenx.com/it/faq/what-is-a-supply-chain-attack)
- [Che cos'è uno zero-day, e si può rilevare?](https://netsenx.com/it/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Che differenza c'è tra brute force e password spraying?](https://netsenx.com/it/faq/difference-between-brute-force-and-password-spraying)
- [Che cos'è il credential stuffing?](https://netsenx.com/it/faq/what-is-credential-stuffing)
- [Che cos'è il Kerberoasting?](https://netsenx.com/it/faq/what-is-kerberoasting)
- [Che cos'è il pass-the-hash?](https://netsenx.com/it/faq/what-is-pass-the-hash)
- [Che cos'è un drive-by download?](https://netsenx.com/it/faq/what-is-a-drive-by-download)
- [Che cos'è una botnet, e come capiamo se un nostro dispositivo ne fa parte?](https://netsenx.com/it/faq/what-is-a-botnet)
- [Che cos'è un trojan di accesso remoto (RAT)?](https://netsenx.com/it/faq/what-is-a-remote-access-trojan)
- [Che cos'è un initial access broker?](https://netsenx.com/it/faq/what-is-an-initial-access-broker)
- [Che cos'è una web shell?](https://netsenx.com/it/faq/what-is-a-web-shell)
- [Che cos'è il tunneling di protocollo?](https://netsenx.com/it/faq/what-is-protocol-tunnelling)
- [Perché gli attaccanti usano strumenti di accesso remoto legittimi?](https://netsenx.com/it/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Che cos'è un malware di tipo wiper?](https://netsenx.com/it/faq/what-is-wiper-malware)
- [Che cos'è il cryptojacking, e si può vedere in rete?](https://netsenx.com/it/faq/what-is-cryptojacking)

## [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) ([Markdown](https://netsenx.com/it/faq/tools.md))

40 domande

- [Che cos'è l'NDR (Network Detection and Response)?](https://netsenx.com/it/faq/what-is-ndr-network-detection-and-response)
- [Che cosa significa NDR?](https://netsenx.com/it/faq/what-does-ndr-stand-for)
- [Come funziona il rilevamento e risposta di rete (NDR)?](https://netsenx.com/it/faq/how-does-network-detection-and-response-work)
- [Che differenza c'è tra NDR, EDR e SIEM?](https://netsenx.com/it/faq/what-is-the-difference-between-ndr-edr-and-siem)
- [Che cosa significano EDR, NDR, XDR e MDR in parole semplici?](https://netsenx.com/it/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [NetSenX sostituisce il mio EDR o SIEM?](https://netsenx.com/it/faq/does-netsenx-replace-my-edr-or-siem)
- [Mi serve un NDR se ho già un EDR?](https://netsenx.com/it/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR o NDR: che cosa dovrebbe acquistare prima una piccola impresa?](https://netsenx.com/it/faq/edr-or-ndr-which-should-a-small-company-buy-first)
- [Un antivirus basta per una piccola impresa?](https://netsenx.com/it/faq/is-antivirus-enough-for-a-small-business)
- [Che cosa rileva il monitoraggio di rete che l'antivirus non vede?](https://netsenx.com/it/faq/what-does-network-detection-catch-that-antivirus-misses)
- [Quali lacune lascia l'EDR che solo la rete mostra?](https://netsenx.com/it/faq/what-does-the-network-show-that-edr-misses)
- [Che cosa succede se gli attaccanti disattivano il nostro EDR?](https://netsenx.com/it/faq/what-happens-if-attackers-disable-our-edr)
- [Come ci accorgiamo che la protezione di un server è diventata silenziosa?](https://netsenx.com/it/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Che cos'è l'XDR, ed è la stessa cosa dell'NDR?](https://netsenx.com/it/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Che cos'è l'MDR, e ne abbiamo bisogno?](https://netsenx.com/it/faq/what-is-mdr-and-do-we-need-it)
- [Qual è la differenza tra MDR ed EDR?](https://netsenx.com/it/faq/what-is-the-difference-between-mdr-and-edr)
- [Come scegliere un fornitore MDR per una piccola impresa?](https://netsenx.com/it/faq/how-to-choose-an-mdr-provider-for-a-small-company)
- [Conviene esternalizzare il SOC o costruirne uno interno?](https://netsenx.com/it/faq/should-we-outsource-the-soc-or-build-one)
- [Ci serve un SOC se abbiamo un solo amministratore IT?](https://netsenx.com/it/faq/do-we-need-a-soc-with-only-one-it-administrator)
- [Un piccolo team IT può gestire il rilevamento di rete senza un SOC?](https://netsenx.com/it/faq/can-a-small-it-team-run-network-detection-without-a-soc)
- [Perché le aziende usano un SIEM?](https://netsenx.com/it/faq/why-do-companies-use-a-siem)
- [Una piccola impresa ha davvero bisogno di un SIEM?](https://netsenx.com/it/faq/does-a-small-business-need-a-siem)
- [Mi serve un SIEM se ho un NDR?](https://netsenx.com/it/faq/do-i-need-a-siem-if-i-have-ndr)
- [Il rilevamento di rete può inviare avvisi al nostro SIEM?](https://netsenx.com/it/faq/can-network-detection-feed-alerts-into-our-siem)
- [In che cosa NetSenX è diverso da un IDS basato su firme?](https://netsenx.com/it/faq/how-is-netsenx-different-from-a-signature-based-ids)
- [Qual è la differenza tra un NDR e un IDS o un IPS?](https://netsenx.com/it/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips)
- [Qual è la differenza tra un NDR e un firewall?](https://netsenx.com/it/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [Che differenza c'è tra NDR, analisi del traffico di rete e monitoraggio NetFlow?](https://netsenx.com/it/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [Il rilevamento basato sull'IA è migliore delle firme?](https://netsenx.com/it/faq/is-ai-based-detection-better-than-signatures)
- [Monitoraggio di rete con agente o tramite SPAN/TAP: quale è meglio?](https://netsenx.com/it/faq/agent-based-or-span-tap-based-network-monitoring)
- [L'NDR funziona sul traffico cifrato?](https://netsenx.com/it/faq/does-ndr-work-on-encrypted-traffic)
- [L'NDR vede il traffico verso cloud e servizi SaaS?](https://netsenx.com/it/faq/can-ndr-see-cloud-and-saas-traffic)
- [Un NDR può bloccare gli attacchi o si limita ad avvisare?](https://netsenx.com/it/faq/can-ndr-block-attacks-or-only-alert)
- [Come si crea un inventario dei dispositivi dal traffico di rete?](https://netsenx.com/it/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [Una mappa di rete mostra i dispositivi che non inviano mai traffico?](https://netsenx.com/it/faq/does-a-network-map-show-devices-that-never-send-traffic)
- [L'NDR conviene a una piccola o media impresa?](https://netsenx.com/it/faq/is-ndr-worth-it-for-a-small-or-mid-sized-company)
- [Che cosa chiedere quando si valuta un prodotto NDR?](https://netsenx.com/it/faq/what-to-ask-when-evaluating-an-ndr-product)
- [Come verifico che il nostro rilevamento di rete funzioni davvero?](https://netsenx.com/it/faq/how-to-test-that-network-detection-actually-works)
- [Che cos'è la simulazione di violazioni e attacchi, e serve a un'azienda media?](https://netsenx.com/it/faq/what-is-breach-and-attack-simulation)
- [Con quale frequenza dovremmo testare il rilevamento con attacchi simulati?](https://netsenx.com/it/faq/how-often-should-we-test-detection-with-simulated-attacks)

## [Monitoraggio nella piccola impresa](https://netsenx.com/it/faq/smb) ([Markdown](https://netsenx.com/it/faq/smb.md))

40 domande

- [Una piccola impresa ha bisogno dell'NDR?](https://netsenx.com/it/faq/does-a-small-business-need-ndr)
- [Qual è la sicurezza minima di cui ha bisogno una piccola impresa?](https://netsenx.com/it/faq/minimum-security-for-a-small-business)
- [Quale monitoraggio della sicurezza di rete dovrebbe usare una piccola impresa?](https://netsenx.com/it/faq/what-network-security-monitoring-should-a-small-business-use)
- [Il monitoraggio di rete serve se tutto ciò che usiamo è nel cloud?](https://netsenx.com/it/faq/is-network-monitoring-useful-if-everything-is-in-the-cloud)
- [Come si monitora una rete con un budget ridotto?](https://netsenx.com/it/faq/how-to-monitor-a-network-on-a-budget)
- [Quanto costa l'NDR per una piccola impresa?](https://netsenx.com/it/faq/how-much-does-ndr-cost-for-a-small-business)
- [Come si contano i dispositivi?](https://netsenx.com/it/faq/how-are-devices-counted)
- [Uno stack di sicurezza open source gratuito basta a una piccola impresa?](https://netsenx.com/it/faq/is-a-free-open-source-security-stack-enough-for-a-small-company)
- [Quanto lavoro richiede uno stack di monitoraggio open source gestito in proprio?](https://netsenx.com/it/faq/how-much-effort-is-a-self-hosted-open-source-monitoring-stack)
- [Ci serve il rilevamento delle intrusioni sia sugli host sia sulla rete?](https://netsenx.com/it/faq/do-we-need-both-host-and-network-intrusion-detection)
- [Che cos'è la detection-as-code, e serve a una piccola impresa?](https://netsenx.com/it/faq/what-is-detection-as-code-and-does-a-small-company-need-it)
- [Un team senza specialisti di sicurezza può gestire un NDR?](https://netsenx.com/it/faq/can-a-team-without-security-specialists-run-ndr)
- [Possiamo monitorare la rete senza un esperto di sicurezza?](https://netsenx.com/it/faq/can-we-run-network-monitoring-without-a-security-expert)
- [Quale monitoraggio della sicurezza può gestire realisticamente un solo amministratore IT?](https://netsenx.com/it/faq/what-security-monitoring-can-one-it-administrator-realistically-run)
- [Servono competenze Linux per gestire il rilevamento di rete?](https://netsenx.com/it/faq/do-i-need-linux-skills-to-run-network-detection)
- [Una piccola impresa dovrebbe affidare la sicurezza a un MSP?](https://netsenx.com/it/faq/should-a-small-business-hire-an-msp-for-security)
- [Che cos'è una porta SPAN, e serve hardware speciale?](https://netsenx.com/it/faq/what-is-a-span-port)
- [Mi serve un TAP o una porta SPAN per monitorare la rete?](https://netsenx.com/it/faq/do-i-need-a-tap-or-span-port-for-network-monitoring)
- [Quanto tempo serve per installare NetSenX?](https://netsenx.com/it/faq/how-long-does-it-take-to-install-netsenx)
- [Il monitoraggio di rete funziona se i nostri computer hanno sistemi operativi diversi?](https://netsenx.com/it/faq/does-network-monitoring-work-with-mixed-operating-systems)
- [Il monitoraggio di rete può rallentare la rete o i computer?](https://netsenx.com/it/faq/can-network-monitoring-slow-down-our-network)
- [Che cosa raccoglie davvero un sensore di rete: contenuti o metadati?](https://netsenx.com/it/faq/what-does-a-network-sensor-actually-collect)
- [Possiamo iniziare monitorando solo i sistemi più critici?](https://netsenx.com/it/faq/can-we-start-by-monitoring-only-our-most-critical-systems)
- [Che cosa significa definire una baseline, e quanto tempo richiede?](https://netsenx.com/it/faq/what-does-baselining-mean-and-how-long-does-it-take)
- [Che cosa deve fare una piccola impresa quando arriva un avviso di sicurezza?](https://netsenx.com/it/faq/what-should-a-small-company-do-when-a-security-alert-arrives)
- [Chi controlla gli avvisi di sicurezza di notte e nei fine settimana?](https://netsenx.com/it/faq/who-watches-security-alerts-at-night-and-at-weekends)
- [Chi sorveglia la rete quando l'amministratore IT è in ferie?](https://netsenx.com/it/faq/who-watches-the-network-when-the-it-administrator-is-on-holiday)
- [Chi riceve l'avviso se succede qualcosa in rete durante le feste di Natale?](https://netsenx.com/it/faq/who-gets-the-alert-if-something-happens-over-christmas)
- [Perché gli attacchi informatici avvengono spesso durante le festività?](https://netsenx.com/it/faq/why-do-cyber-attacks-often-happen-during-holidays)
- [Come proteggiamo la chiusura di fine anno da un attacco informatico?](https://netsenx.com/it/faq/how-to-protect-the-year-end-close-from-a-cyber-attack)
- [Come monitoriamo una seconda sede senza un secondo team di sicurezza?](https://netsenx.com/it/faq/how-to-monitor-a-second-office-without-a-second-security-team)
- [Quanti dispositivi NetSenX servono per due sedi?](https://netsenx.com/it/faq/how-many-netsenx-devices-do-we-need-for-two-sites)
- [Un attaccante può passare da una filiale alla sede centrale tramite la VPN?](https://netsenx.com/it/faq/can-an-attacker-move-from-a-branch-office-to-head-office-over-the-vpn)
- [I terminali POS devono stare su una rete separata dai PC d'ufficio?](https://netsenx.com/it/faq/should-card-terminals-be-on-a-separate-network-from-office-pcs)
- [Come verifichiamo che i computer d'ufficio non possano raggiungere le casse?](https://netsenx.com/it/faq/how-to-check-that-office-computers-cannot-reach-the-tills)
- [Che cosa succede se un PC d'ufficio infetto può raggiungere le casse del negozio?](https://netsenx.com/it/faq/what-happens-if-an-infected-office-pc-can-reach-the-tills)
- [Un router domestico è un rischio per la sicurezza di un piccolo ufficio?](https://netsenx.com/it/faq/is-a-consumer-router-a-security-risk-for-a-small-office)
- [Che cosa fare con i vecchi dispositivi che nessuno usa più?](https://netsenx.com/it/faq/what-to-do-with-old-devices-nobody-uses)
- [Quali domande sulla sicurezza fanno i grandi clienti a un piccolo fornitore?](https://netsenx.com/it/faq/what-security-questions-will-big-customers-ask-a-small-supplier)
- [Come dovrebbe tenere i registri di sicurezza una piccola impresa?](https://netsenx.com/it/faq/how-to-keep-security-records-in-a-small-company)

## [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) ([Markdown](https://netsenx.com/it/faq/encryption.md))

40 domande

- [NetSenX rileva le minacce nel traffico cifrato?](https://netsenx.com/it/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Un NDR può rilevare minacce nel traffico cifrato senza decifrarlo?](https://netsenx.com/it/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Che cosa legge NetSenX da una connessione cifrata?](https://netsenx.com/it/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Serve decifrare TLS per rilevare le minacce?](https://netsenx.com/it/faq/do-i-need-tls-decryption-to-detect-threats)
- [Perché non decifrare il traffico TLS per ispezionarlo?](https://netsenx.com/it/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Che cosa rompe l'ispezione TLS su un firewall?](https://netsenx.com/it/faq/what-does-tls-inspection-on-a-firewall-break)
- [L'ispezione approfondita dei pacchetti funziona sul traffico cifrato?](https://netsenx.com/it/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Si può rilevare un malware solo dalle statistiche di flusso?](https://netsenx.com/it/faq/can-malware-be-detected-from-flow-statistics)
- [Il traffico cifrato può rivelare che cosa contiene?](https://netsenx.com/it/faq/can-encrypted-traffic-reveal-what-is-inside)
- [I metadati di rete sono dati personali ai sensi del GDPR?](https://netsenx.com/it/faq/is-network-metadata-personal-data-under-gdpr)
- [Si può prendere un malware da un sito HTTPS?](https://netsenx.com/it/faq/can-you-get-malware-from-an-https-website)
- [Il traffico HTTPS può essere intercettato con un attacco man in the middle?](https://netsenx.com/it/faq/can-https-traffic-be-intercepted)
- [Che cos'è il fingerprinting TLS JA4?](https://netsenx.com/it/faq/what-is-ja4-tls-fingerprinting)
- [Che differenza c'è tra JA3 e JA4?](https://netsenx.com/it/faq/what-is-the-difference-between-ja3-and-ja4)
- [Che cos'è SNI e perché conta per il monitoraggio?](https://netsenx.com/it/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Che cos'è Encrypted Client Hello (ECH)?](https://netsenx.com/it/faq/what-is-encrypted-client-hello)
- [Encrypted Client Hello acceca il monitoraggio di rete?](https://netsenx.com/it/faq/does-encrypted-client-hello-blind-network-monitoring)
- [QUIC e HTTP/3 accecano i firewall?](https://netsenx.com/it/faq/do-quic-and-http3-blind-firewalls)
- [DNS over HTTPS può nascondere il traffico al monitoraggio di sicurezza?](https://netsenx.com/it/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Come decifro il traffico TLS per la risoluzione dei problemi?](https://netsenx.com/it/faq/how-to-decrypt-tls-for-troubleshooting)
- [Come funziona un handshake TLS?](https://netsenx.com/it/faq/how-does-a-tls-handshake-work)
- [Che cosa è cambiato tra TLS 1.2 e TLS 1.3?](https://netsenx.com/it/faq/what-changed-between-tls-1-2-and-tls-1-3)
- [Dovremmo disattivare TLS 1.0 e 1.1?](https://netsenx.com/it/faq/should-we-disable-tls-1-0-and-1-1)
- [Quali cifrari TLS dovremmo disattivare?](https://netsenx.com/it/faq/which-tls-ciphers-should-we-turn-off)
- [Che cos'è la forward secrecy?](https://netsenx.com/it/faq/what-is-forward-secrecy)
- [Che cos'è la crittografia, in parole semplici?](https://netsenx.com/it/faq/what-is-encryption-in-plain-terms)
- [Che differenza c'è tra crittografia simmetrica e asimmetrica?](https://netsenx.com/it/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Quanto deve essere lunga una chiave di cifratura?](https://netsenx.com/it/faq/how-long-should-an-encryption-key-be)
- [Che cos'è una funzione di hash?](https://netsenx.com/it/faq/what-is-a-hash-function)
- [Fare l'hash delle password è come cifrarle?](https://netsenx.com/it/faq/is-hashing-the-same-as-encryption-for-passwords)
- [Che cos'è una firma digitale?](https://netsenx.com/it/faq/what-is-a-digital-signature)
- [Che cos'è un certificato TLS?](https://netsenx.com/it/faq/what-is-a-tls-certificate)
- [Che cosa succede quando un certificato TLS scade?](https://netsenx.com/it/faq/what-happens-when-a-tls-certificate-expires)
- [Perché la durata dei certificati TLS si sta accorciando?](https://netsenx.com/it/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [I certificati autofirmati sui server interni sono un problema?](https://netsenx.com/it/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Che cos'è il TLS reciproco (mTLS)?](https://netsenx.com/it/faq/what-is-mutual-tls)
- [Una VPN cifra tutto ciò che inviamo?](https://netsenx.com/it/faq/does-a-vpn-encrypt-everything-we-send)
- [Come trovo tutti i server SSH della rete, compresi quelli dimenticati?](https://netsenx.com/it/faq/how-to-find-all-ssh-servers-on-the-network)
- [Come verifico quali server usano una versione di OpenSSH colpita da una nuova CVE?](https://netsenx.com/it/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Un banner di versione SSH dimostra che un server è vulnerabile?](https://netsenx.com/it/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)

## [Crittografia post-quantistica](https://netsenx.com/it/faq/pqc) ([Markdown](https://netsenx.com/it/faq/pqc.md))

33 domande

- [Che cos'è un computer quantistico?](https://netsenx.com/it/faq/what-is-a-quantum-computer)
- [Perché i computer quantistici minacciano la crittografia?](https://netsenx.com/it/faq/why-are-quantum-computers-a-threat-to-encryption)
- [Come fa l'algoritmo di Shor a rompere RSA ed ECC?](https://netsenx.com/it/faq/how-does-shors-algorithm-break-rsa-and-elliptic-curves)
- [Che cosa significa l'algoritmo di Grover per AES?](https://netsenx.com/it/faq/what-does-grovers-algorithm-mean-for-aes)
- [Quando un computer quantistico romperà RSA?](https://netsenx.com/it/faq/when-will-a-quantum-computer-break-encryption)
- [Che cos'è la crittografia post-quantistica?](https://netsenx.com/it/faq/what-is-post-quantum-cryptography)
- [Che cosa sono FIPS 203, 204 e 205?](https://netsenx.com/it/faq/what-are-fips-203-204-and-205)
- [Che cos'è ML-KEM?](https://netsenx.com/it/faq/what-is-ml-kem)
- [Che cosa sono ML-DSA e SLH-DSA?](https://netsenx.com/it/faq/what-are-ml-dsa-and-slh-dsa)
- [Che cosa sono HQC e FN-DSA?](https://netsenx.com/it/faq/what-are-hqc-and-fn-dsa)
- [Che cos'è lo scambio di chiavi ibrido (X25519MLKEM768)?](https://netsenx.com/it/faq/what-is-hybrid-key-exchange-x25519mlkem768)
- [La distribuzione quantistica delle chiavi è un'alternativa alla crittografia post-quantistica?](https://netsenx.com/it/faq/is-quantum-key-distribution-an-alternative-to-pqc)
- [Che cosa significa «harvest now, decrypt later»?](https://netsenx.com/it/faq/what-is-harvest-now-decrypt-later)
- [Quali nostri dati sono a rischio con «harvest now, decrypt later»?](https://netsenx.com/it/faq/which-data-is-at-risk-from-harvest-now-decrypt-later)
- [Come si applica la disuguaglianza di Mosca?](https://netsenx.com/it/faq/how-to-apply-moscas-inequality)
- [La crittografia post-quantistica è solo una moda?](https://netsenx.com/it/faq/is-post-quantum-cryptography-hype)
- [La crittografia post-quantistica è un tema per il consiglio di amministrazione?](https://netsenx.com/it/faq/is-post-quantum-cryptography-a-board-level-topic)
- [L'UE richiede un piano di migrazione post-quantistica?](https://netsenx.com/it/faq/does-the-eu-require-a-post-quantum-migration)
- [Che cosa chiede la roadmap dell'UE entro la fine del 2026?](https://netsenx.com/it/faq/what-does-the-eu-pqc-roadmap-ask-for-by-2026)
- [NIS2 o il CRA richiedono la crittografia post-quantistica?](https://netsenx.com/it/faq/do-nis2-or-the-cra-require-post-quantum-cryptography)
- [Che cosa dovrebbe fare subito una piccola azienda per la crittografia post-quantistica?](https://netsenx.com/it/faq/what-should-a-small-company-do-about-pqc-now)
- [Quanto dura una migrazione post-quantistica?](https://netsenx.com/it/faq/how-long-does-a-post-quantum-migration-take)
- [Che cosa guadagniamo migrando alla crittografia post-quantistica?](https://netsenx.com/it/faq/what-do-we-gain-by-migrating-to-post-quantum-cryptography)
- [Che cosa può andare storto in una migrazione post-quantistica?](https://netsenx.com/it/faq/what-can-go-wrong-in-a-post-quantum-migration)
- [Che cos'è l'agilità crittografica?](https://netsenx.com/it/faq/what-is-crypto-agility)
- [SSH e le VPN supportano lo scambio di chiavi post-quantistico?](https://netsenx.com/it/faq/do-ssh-and-vpns-support-post-quantum-key-exchange)
- [Come troviamo dove usiamo crittografia vulnerabile ai computer quantistici?](https://netsenx.com/it/faq/how-to-find-quantum-vulnerable-cryptography)
- [Un sensore di rete può costruire un inventario crittografico?](https://netsenx.com/it/faq/can-a-network-sensor-build-a-cryptographic-inventory)
- [Come scopro quali connessioni usano già lo scambio di chiavi ibrido?](https://netsenx.com/it/faq/which-connections-already-use-hybrid-key-exchange)
- [Che cosa deve includere un inventario crittografico?](https://netsenx.com/it/faq/what-should-a-cryptographic-inventory-include)
- [NetSenX ci protegge dai computer quantistici?](https://netsenx.com/it/faq/does-netsenx-protect-us-against-quantum-computers)
- [Come rispondiamo a una domanda di gara sulla preparazione post-quantistica?](https://netsenx.com/it/faq/how-to-answer-an-rfp-question-on-post-quantum-readiness)
- [Che cosa chiedere ai fornitori sulla preparazione post-quantistica?](https://netsenx.com/it/faq/what-to-ask-vendors-about-post-quantum-readiness)

## [Uso e sicurezza dell'IA](https://netsenx.com/it/faq/ai) ([Markdown](https://netsenx.com/it/faq/ai.md))

45 domande

- [Che cos'è la shadow AI?](https://netsenx.com/it/faq/what-is-shadow-ai)
- [NetSenX rileva la shadow AI nella mia rete?](https://netsenx.com/it/faq/can-netsenx-detect-shadow-ai-on-my-network)
- [Come rilevo la shadow AI nella mia rete?](https://netsenx.com/it/faq/how-can-i-detect-shadow-ai-on-my-network)
- [Quali servizi di IA usa davvero la nostra azienda?](https://netsenx.com/it/faq/which-ai-services-does-our-company-actually-use)
- [Quanti dati aziendali finiscono ogni mese ai servizi di IA?](https://netsenx.com/it/faq/how-much-company-data-goes-to-ai-services)
- [I log DNS mostrano l'uso di shadow AI?](https://netsenx.com/it/faq/can-dns-logs-show-shadow-ai-use)
- [Il monitoraggio di rete vede l'uso dell'IA in app desktop, IDE e strumenti da riga di comando?](https://netsenx.com/it/faq/can-network-monitoring-see-ai-in-desktop-apps-ides-and-clis)
- [Il monitoraggio di rete vede che cosa i dipendenti scrivono in un chatbot di IA?](https://netsenx.com/it/faq/can-network-monitoring-see-what-employees-type-into-an-ai-chatbot)
- [Perché le aziende non vedono che cosa il personale condivide con gli strumenti di IA?](https://netsenx.com/it/faq/why-do-companies-have-no-visibility-into-what-staff-share-with-ai)
- [Il rilevamento della shadow AI è incluso in tutti i piani?](https://netsenx.com/it/faq/is-shadow-ai-detection-included-in-every-plan)
- [Gli strumenti degli MSP offrono ora visibilità sulla shadow AI. Che cosa vedono davvero?](https://netsenx.com/it/faq/what-does-shadow-ai-visibility-in-msp-tools-actually-see)
- [Quanto è sicuro ChatGPT per il nostro personale?](https://netsenx.com/it/faq/how-secure-is-chatgpt-for-staff-to-use)
- [Come usare i chatbot di IA in modo sicuro come organizzazione?](https://netsenx.com/it/faq/how-to-use-ai-chatbots-securely-as-a-company)
- [Come impediamo ai dipendenti di incollare dati aziendali in ChatGPT?](https://netsenx.com/it/faq/stop-employees-pasting-company-data-into-chatgpt)
- [Dovremmo bloccare ChatGPT sulla rete aziendale?](https://netsenx.com/it/faq/should-we-block-chatgpt-on-the-company-network)
- [Che cosa fare quando il personale usa l'IA senza capirne i rischi?](https://netsenx.com/it/faq/what-to-do-when-staff-use-ai-without-understanding-the-risks)
- [Come verifichiamo se il personale rispetta la nostra politica sull'IA?](https://netsenx.com/it/faq/how-to-check-whether-staff-follow-our-ai-policy)
- [È sicuro caricare fogli di calcolo finanziari in uno strumento di IA?](https://netsenx.com/it/faq/is-it-safe-to-upload-financial-spreadsheets-to-an-ai-tool)
- [Come capisco se i dipendenti incollano dati dei clienti negli strumenti di IA?](https://netsenx.com/it/faq/how-do-i-know-if-staff-paste-customer-data-into-ai-tools)
- [Incollare dati dei clienti in ChatGPT è una violazione del GDPR?](https://netsenx.com/it/faq/is-pasting-customer-data-into-chatgpt-a-gdpr-breach)
- [I dipendenti sorpresi a usare l'IA contro le regole vanno licenziati?](https://netsenx.com/it/faq/should-employees-be-fired-for-using-ai-against-policy)
- [I dipendenti portano al lavoro i propri strumenti di IA. Qual è il rischio?](https://netsenx.com/it/faq/what-is-the-risk-of-employees-bringing-their-own-ai)
- [Le estensioni del browser con IA sono un rischio di sicurezza?](https://netsenx.com/it/faq/are-ai-browser-extensions-a-security-risk)
- [Il regolamento sull'IA ci obbliga a gestire l'uso dell'IA da parte dei dipendenti?](https://netsenx.com/it/faq/does-the-eu-ai-act-require-us-to-manage-employees-ai-use)
- [L'AI Act si applica alle aziende che si limitano a usare strumenti di IA?](https://netsenx.com/it/faq/does-the-ai-act-apply-if-we-only-use-ai-tools)
- [Che cosa significa l'articolo 4 dell'AI Act (alfabetizzazione sull'IA) per le risorse umane?](https://netsenx.com/it/faq/what-does-ai-act-article-4-mean-for-hr)
- [Quali strumenti di IA deve coprire la nostra formazione sull'alfabetizzazione in materia di IA?](https://netsenx.com/it/faq/which-ai-tools-should-our-ai-literacy-training-cover)
- [Possiamo usare l'IA per monitorare le emozioni o l'umore dei dipendenti?](https://netsenx.com/it/faq/can-we-use-ai-to-monitor-employees-emotions)
- [Come rispondiamo a un cliente che chiede se mettiamo i suoi dati negli strumenti di IA?](https://netsenx.com/it/faq/how-to-answer-a-client-asking-if-we-put-their-data-into-ai)
- [La nostra politica sull'uso dell'IA dovrebbe far parte dei contratti con i clienti?](https://netsenx.com/it/faq/should-our-ai-policy-be-part-of-customer-contracts)
- [Come trovo i server di modelli di IA locali sulla nostra rete?](https://netsenx.com/it/faq/how-to-find-local-ai-model-servers-on-the-network)
- [Un server di modelli di IA locale sulla rete dell'ufficio è un rischio di sicurezza?](https://netsenx.com/it/faq/is-a-local-ai-model-server-a-security-risk)
- [Che cos'è il rischio della catena di fornitura dei modelli di IA?](https://netsenx.com/it/faq/what-is-ai-model-supply-chain-risk)
- [Il codice generato dall'IA è un rischio di sicurezza?](https://netsenx.com/it/faq/is-ai-generated-code-a-security-risk)
- [Che cos'è la prompt injection?](https://netsenx.com/it/faq/what-is-prompt-injection)
- [Che cos'è l'OWASP Top 10 per le applicazioni LLM?](https://netsenx.com/it/faq/what-is-the-owasp-top-10-for-llm-applications)
- [Come proteggiamo i dati riservati usando gli LLM in produzione?](https://netsenx.com/it/faq/how-to-protect-confidential-data-when-using-llms-in-production)
- [Che cos'è il Model Context Protocol (MCP)?](https://netsenx.com/it/faq/what-is-the-model-context-protocol)
- [Che cos'è uno shadow MCP server e perché è un rischio?](https://netsenx.com/it/faq/what-is-a-shadow-mcp-server)
- [Come scopro gli agenti di IA in funzione nella nostra azienda?](https://netsenx.com/it/faq/how-to-discover-ai-agents-running-in-our-company)
- [Gli agenti di IA vanno trattati come utenti automatici privilegiati?](https://netsenx.com/it/faq/should-ai-agents-be-treated-as-privileged-users)
- [Un agente di IA con troppi permessi può divulgare dati dei clienti?](https://netsenx.com/it/faq/can-an-over-permissioned-ai-agent-leak-customer-data)
- [Il monitoraggio di rete può rilevare un agente di IA che si comporta male?](https://netsenx.com/it/faq/can-network-monitoring-detect-a-misbehaving-ai-agent)
- [Come usano l'IA gli attaccanti contro aziende come la nostra?](https://netsenx.com/it/faq/how-do-attackers-use-ai-against-companies)
- [Una chiamata o un video deepfake possono indurre il nostro ufficio finanza a pagare?](https://netsenx.com/it/faq/can-a-deepfake-call-trick-our-finance-team)

## [OT e IoT](https://netsenx.com/it/faq/ot) ([Markdown](https://netsenx.com/it/faq/ot.md))

50 domande

- [NetSenX può monitorare reti OT e industriali?](https://netsenx.com/it/faq/can-netsenx-monitor-ot-and-industrial-networks)
- [Si può monitorare una rete OT senza influire sui PLC?](https://netsenx.com/it/faq/can-you-monitor-an-ot-network-without-affecting-plcs)
- [Quali protocolli industriali legge NetSenX?](https://netsenx.com/it/faq/which-industrial-protocols-does-netsenx-read)
- [Serve un'appliance hardware in ogni stabilimento?](https://netsenx.com/it/faq/do-i-need-a-hardware-appliance-on-every-site)
- [La NIS2 riguarda anche le reti OT?](https://netsenx.com/it/faq/does-nis2-cover-ot-networks)
- [Il monitoraggio di rete può danneggiare i nostri PLC?](https://netsenx.com/it/faq/can-network-monitoring-break-plcs)
- [I dispositivi IoT come telecamere e stampanti vanno monitorati?](https://netsenx.com/it/faq/do-iot-devices-need-monitoring)
- [Le telecamere su una VLAN dedicata sono ancora un rischio?](https://netsenx.com/it/faq/are-cameras-on-their-own-vlan-still-a-risk)
- [Come rilevo attacchi ai PLC in un piccolo stabilimento?](https://netsenx.com/it/faq/how-to-detect-attacks-on-plcs-in-a-small-factory)
- [Perché Modbus è considerato insicuro?](https://netsenx.com/it/faq/why-is-modbus-insecure)
- [Come capisco se un computer non autorizzato scrive sul nostro PLC?](https://netsenx.com/it/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)
- [Quali avvisi OT contano di più per un piccolo stabilimento?](https://netsenx.com/it/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Come rilevo una modifica al programma di un PLC fuori dall'orario di lavoro?](https://netsenx.com/it/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Il monitoraggio di rete vede l'arresto di un PLC S7?](https://netsenx.com/it/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [Il monitoraggio di rete può mostrare chi ha cambiato un setpoint nel PLC?](https://netsenx.com/it/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)
- [NetSenX registra i valori scritti nei nostri controllori?](https://netsenx.com/it/faq/does-netsenx-record-the-values-written-to-controllers)
- [Gli avvisi OT possono aiutare un'indagine sulla qualità o sulla sicurezza?](https://netsenx.com/it/faq/can-ot-write-events-support-a-quality-or-safety-investigation)
- [NetSenX genera un avviso di anomalia distinto per ogni protocollo industriale?](https://netsenx.com/it/faq/does-netsenx-raise-a-separate-alert-for-each-industrial-protocol)
- [NetSenX può bloccare un comando pericoloso inviato a un PLC?](https://netsenx.com/it/faq/can-netsenx-block-a-dangerous-command-to-a-plc)
- [NetSenX legge PROFINET, OPC UA o IEC 60870-5-104?](https://netsenx.com/it/faq/does-netsenx-read-profinet-or-opc-ua)
- [Un sensore di rete vede i bus di campo seriali come Modbus RTU?](https://netsenx.com/it/faq/can-a-network-sensor-see-serial-fieldbus-links)
- [Che cosa significa «mai sondati attivamente» per i nostri controllori?](https://netsenx.com/it/faq/what-does-never-actively-probed-mean-for-our-controllers)
- [Dobbiamo cambiare qualcosa sui nostri PLC per monitorarli?](https://netsenx.com/it/faq/do-we-need-to-change-anything-on-our-plcs-to-monitor-them)
- [E se il nostro switch di produzione non ha una porta SPAN?](https://netsenx.com/it/faq/what-if-the-production-switch-has-no-span-port)
- [Si può monitorare una macchina senza installarvi alcun software?](https://netsenx.com/it/faq/can-we-monitor-a-machine-without-installing-software-on-it)
- [La rete OT deve essere separata dalla rete d'ufficio?](https://netsenx.com/it/faq/should-ot-be-separated-from-the-it-network)
- [Che cos'è il modello Purdue e perché conta il traffico tra livelli?](https://netsenx.com/it/faq/what-is-the-purdue-model)
- [Come verifico che la rete d'ufficio non raggiunga i controllori di produzione?](https://netsenx.com/it/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [Un attacco ransomware all'IT d'ufficio può fermare una linea di produzione?](https://netsenx.com/it/faq/can-ransomware-on-office-it-stop-a-production-line)
- [Come controlliamo i portatili di manutenzione che si collegano alla rete di produzione?](https://netsenx.com/it/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [Possiamo vedere con quali controllori ha parlato il portatile di un tecnico esterno?](https://netsenx.com/it/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)
- [Come va protetto l'accesso remoto di fornitori e integratori alla rete OT?](https://netsenx.com/it/faq/how-should-vendor-remote-access-to-ot-be-secured)
- [I router 4G dei fornitori negli armadi delle macchine sono un rischio?](https://netsenx.com/it/faq/are-vendor-4g-routers-in-machine-cabinets-a-risk)
- [Come trovo router di accesso remoto nascosti nella nostra rete di produzione?](https://netsenx.com/it/faq/how-to-find-hidden-remote-access-routers-in-production)
- [Come proteggo un vecchio PC di produzione che non si può aggiornare?](https://netsenx.com/it/faq/how-to-protect-an-unpatchable-pc-in-production)
- [Che cos'è un controllo compensativo per sistemi OT datati?](https://netsenx.com/it/faq/what-is-a-compensating-control-for-legacy-ot-systems)
- [Come costruisco un inventario degli asset OT senza scansione attiva?](https://netsenx.com/it/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [Quali dispositivi OT sfuggono al monitoraggio passivo?](https://netsenx.com/it/faq/which-ot-devices-does-passive-monitoring-miss)
- [Quanti sensori servono per monitorare tre stabilimenti?](https://netsenx.com/it/faq/how-many-sensors-do-we-need-for-several-plants)
- [Si può monitorare l'OT con strumenti open source e un budget ridotto?](https://netsenx.com/it/faq/can-i-monitor-ot-with-open-source-tools-on-a-budget)
- [Che cos'è la IEC 62443 e ci serve?](https://netsenx.com/it/faq/what-is-iec-62443-and-do-we-need-it)
- [Quali prove di rilevamento degli attacchi in OT chiedono gli auditor?](https://netsenx.com/it/faq/what-evidence-of-attack-detection-in-ot-do-auditors-ask-for)
- [I sistemi di gestione degli edifici, l'HVAC e BACnet sono un rischio informatico?](https://netsenx.com/it/faq/are-building-management-systems-a-cyber-risk)
- [Un impianto di riscaldamento o di controllo accessi compromesso può servire per raggiungere la rete d'ufficio?](https://netsenx.com/it/faq/can-a-hacked-heating-or-access-control-system-reach-the-office)
- [È normale che un videoregistratore di videosorveglianza si colleghi a server all'estero?](https://netsenx.com/it/faq/is-it-normal-for-a-cctv-recorder-to-connect-to-servers-abroad)
- [Il televisore della sala riunioni che contatta server sconosciuti è un rischio?](https://netsenx.com/it/faq/is-a-meeting-room-tv-that-talks-to-unknown-servers-a-risk)
- [Perché la nostra stampante d'ufficio si collega a server su internet?](https://netsenx.com/it/faq/why-would-an-office-printer-connect-to-servers-on-the-internet)
- [Come mettiamo in sicurezza i terminali portatili e le stampanti di etichette del magazzino?](https://netsenx.com/it/faq/how-to-secure-warehouse-handhelds-and-label-printers)
- [Ogni lettore del magazzino conta come dispositivo nel prezzo di NetSenX?](https://netsenx.com/it/faq/does-every-warehouse-scanner-count-as-a-netsenx-device)
- [Come monitoriamo dispositivi medici o di laboratorio che non possono eseguire software di sicurezza?](https://netsenx.com/it/faq/how-to-monitor-medical-devices-that-cannot-run-security-software)

## [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) ([Markdown](https://netsenx.com/it/faq/remote.md))

40 domande

- [Il desktop remoto (RDP) esposto su internet è pericoloso?](https://netsenx.com/it/faq/is-rdp-exposed-to-the-internet-dangerous)
- [Come capiamo se la nostra VPN è stata compromessa?](https://netsenx.com/it/faq/how-do-i-know-if-our-vpn-is-compromised)
- [Un portatile infetto a casa può diffondere malware in ufficio tramite la VPN?](https://netsenx.com/it/faq/can-an-infected-home-laptop-spread-malware-over-the-vpn)
- [È sicuro esporre SSH su internet?](https://netsenx.com/it/faq/is-it-safe-to-expose-ssh-to-the-internet)
- [Quali servizi non andrebbero mai esposti su internet?](https://netsenx.com/it/faq/which-services-should-never-be-exposed-to-the-internet)
- [In che modo il lavoro da remoto aumenta il rischio informatico?](https://netsenx.com/it/faq/how-does-remote-work-increase-cyber-risk)
- [Come proteggo chi lavora da remoto e accede alla rete aziendale?](https://netsenx.com/it/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Ci serve una VPN per il lavoro da remoto?](https://netsenx.com/it/faq/do-we-need-a-vpn-for-remote-work)
- [Basta una VPN protetta solo da password?](https://netsenx.com/it/faq/is-a-vpn-without-multi-factor-authentication-enough)
- [Perché i gateway VPN non aggiornati sono un rischio così grande?](https://netsenx.com/it/faq/why-are-unpatched-vpn-gateways-a-risk)
- [Che cos'è lo split tunneling di una VPN ed è un rischio?](https://netsenx.com/it/faq/what-is-split-tunnelling-and-is-it-a-risk)
- [Dove va messo un sensore per vedere che cosa fanno gli utenti VPN?](https://netsenx.com/it/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic)
- [Come rilevo un account VPN usato da due Paesi contemporaneamente?](https://netsenx.com/it/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [Che cos'è il «viaggio impossibile» e quale strumento lo rileva?](https://netsenx.com/it/faq/what-is-impossible-travel-and-which-tool-detects-it)
- [Il monitoraggio di rete può vedere da dove si collegano i nostri utenti VPN?](https://netsenx.com/it/faq/can-network-monitoring-see-where-vpn-users-connect-from)
- [NetSenX può monitorare un portatile fuori dall'ufficio?](https://netsenx.com/it/faq/can-netsenx-monitor-a-laptop-outside-the-office)
- [I portatili usati da casa devono avere installato l'agente NetSenX?](https://netsenx.com/it/faq/do-home-office-laptops-need-the-netsenx-agent)
- [I portatili dei dirigenti devono essere monitorati di più?](https://netsenx.com/it/faq/should-executive-laptops-get-extra-monitoring)
- [Che cosa vede un sensore di rete quando un portatile torna in ufficio dopo un viaggio?](https://netsenx.com/it/faq/what-does-a-sensor-see-when-a-laptop-returns-from-a-trip)
- [Il router di casa di un dipendente è un rischio per l'azienda?](https://netsenx.com/it/faq/is-a-home-office-router-a-risk-to-the-company)
- [Il Wi-Fi pubblico è sicuro per un portatile di lavoro?](https://netsenx.com/it/faq/is-public-wifi-safe-for-a-work-laptop)
- [Il portatile di lavoro si può usare a casa per navigare per motivi personali?](https://netsenx.com/it/faq/should-a-work-laptop-be-used-for-personal-browsing)
- [Il personale può usare i propri dispositivi personali per lavoro?](https://netsenx.com/it/faq/can-staff-use-personal-devices-for-work)
- [Che cosa fare quando un portatile di lavoro viene perso o rubato?](https://netsenx.com/it/faq/what-to-do-when-a-work-laptop-is-lost-or-stolen)
- [Il mio datore di lavoro può vedere il mio traffico quando uso la VPN aziendale?](https://netsenx.com/it/faq/can-my-employer-see-my-traffic-on-the-company-vpn)
- [È sicuro usare un'app VPN personale su un computer di lavoro?](https://netsenx.com/it/faq/is-it-safe-to-use-a-personal-vpn-on-a-work-computer)
- [Un'app di desktop remoto installata da un dipendente su un PC dell'ufficio è un rischio?](https://netsenx.com/it/faq/is-a-remote-desktop-app-on-an-office-pc-a-risk)
- [Come troviamo le app di desktop remoto installate senza permesso?](https://netsenx.com/it/faq/how-to-find-remote-desktop-apps-installed-without-permission)
- [Che cos'è un bastion host o un gateway di desktop remoto, e ci serve?](https://netsenx.com/it/faq/what-is-a-bastion-host-or-remote-desktop-gateway)
- [Lasciare SSH aperto su internet è una cattiva pratica anche con Fail2ban?](https://netsenx.com/it/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban)
- [Spostare SSH su una porta non standard serve a qualcosa?](https://netsenx.com/it/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Come capisco se qualcuno sta provando ora a indovinare le password dei nostri server SSH?](https://netsenx.com/it/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)
- [Siamo colpiti da falle di OpenSSH come regreSSHion?](https://netsenx.com/it/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Un malware può tornare sul mio computer attraverso una sessione SSH?](https://netsenx.com/it/faq/can-malware-travel-back-over-an-ssh-session)
- [Come fanno i tunnel SSH ad aggirare un firewall?](https://netsenx.com/it/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [È sicuro usare SSH su un Wi-Fi pubblico?](https://netsenx.com/it/faq/is-ssh-over-public-wifi-safe)
- [Quanto è pericoloso inoltrare una porta verso un server dell'ufficio?](https://netsenx.com/it/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Come verifico che cosa espone la nostra azienda su internet?](https://netsenx.com/it/faq/how-to-check-what-our-company-exposes-to-the-internet)
- [L'apertura automatica delle porte (UPnP) sul router dell'ufficio è un rischio?](https://netsenx.com/it/faq/is-upnp-on-the-office-router-a-risk)
- [Chi si accorge di un accesso remoto alle 3 di notte di domenica?](https://netsenx.com/it/faq/who-notices-a-remote-login-at-3-am-on-a-sunday)

## [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) ([Markdown](https://netsenx.com/it/faq/zero-trust.md))

45 domande

- [Lo zero trust è realistico per una piccola azienda?](https://netsenx.com/it/faq/is-zero-trust-realistic-for-a-small-business)
- [Come verifichiamo che la segmentazione della rete funzioni davvero?](https://netsenx.com/it/faq/how-to-check-that-network-segmentation-works)
- [Che cosa significa in pratica «assume breach» (presumere la violazione)?](https://netsenx.com/it/faq/what-does-assume-breach-mean)
- [Il controllo degli accessi alla rete (NAC) può sostituire il monitoraggio?](https://netsenx.com/it/faq/can-network-access-control-replace-monitoring)
- [Una VPN contraddice lo zero trust?](https://netsenx.com/it/faq/does-a-vpn-contradict-zero-trust)
- [Che cos'è lo zero-trust network access (ZTNA)?](https://netsenx.com/it/faq/what-is-zero-trust-network-access-ztna)
- [Serve ancora un firewall se abbiamo zero trust o SASE?](https://netsenx.com/it/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Come limitano il movimento laterale la segmentazione e il privilegio minimo?](https://netsenx.com/it/faq/how-does-segmentation-limit-lateral-movement)
- [Da dove comincio a segmentare una rete d'ufficio piatta?](https://netsenx.com/it/faq/where-to-start-segmenting-a-flat-office-network)
- [Come separo IT e OT con VLAN e liste di accesso?](https://netsenx.com/it/faq/how-to-segment-it-and-ot-with-vlans-and-acls)
- [Che cos'è la microsegmentazione e serve alle piccole aziende?](https://netsenx.com/it/faq/what-is-microsegmentation)
- [Una VLAN è un confine di sicurezza?](https://netsenx.com/it/faq/is-a-vlan-a-security-boundary)
- [Come verifico che il Wi-Fi ospiti non raggiunga la nostra rete interna?](https://netsenx.com/it/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Basta un Wi-Fi ospiti separato per la sicurezza?](https://netsenx.com/it/faq/is-a-separate-guest-wifi-enough)
- [Qualcuno può collegare un dispositivo a una presa di rete libera del nostro ufficio?](https://netsenx.com/it/faq/can-someone-plug-a-device-into-a-free-network-socket)
- [Che cos'è 802.1X e serve a un piccolo ufficio?](https://netsenx.com/it/faq/what-is-802-1x-and-does-a-small-office-need-it)
- [L'autenticazione a più fattori basta a impedire il furto degli account?](https://netsenx.com/it/faq/is-mfa-enough-to-stop-account-takeover)
- [Un'introduzione parziale della MFA conta per assicuratori e auditor?](https://netsenx.com/it/faq/does-a-partial-mfa-rollout-count)
- [Quali metodi MFA resistono al phishing?](https://netsenx.com/it/faq/which-mfa-methods-resist-phishing)
- [Che cos'è la MFA fatigue, o push bombing?](https://netsenx.com/it/faq/what-is-mfa-fatigue-or-push-bombing)
- [Chi ha diritti di amministratore nella nostra azienda e come lo verifichiamo?](https://netsenx.com/it/faq/how-to-find-out-who-has-admin-rights)
- [Che cosa significa in pratica il privilegio minimo?](https://netsenx.com/it/faq/what-is-least-privilege-in-practice)
- [Anche gli account di servizio e i token API vanno monitorati?](https://netsenx.com/it/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Gli account amministrativi condivisi sono un problema, e che cosa usare al loro posto?](https://netsenx.com/it/faq/how-to-handle-shared-admin-accounts)
- [I password manager sono sicuri per un'azienda?](https://netsenx.com/it/faq/are-password-managers-safe-for-a-company)
- [Che cosa rende buona una policy aziendale sulle password?](https://netsenx.com/it/faq/what-makes-a-good-company-password-policy)
- [Che cos'è il single sign-on (SSO) e migliora la sicurezza?](https://netsenx.com/it/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Come monitoriamo l'accesso remoto di uno studio commercialista esterno ai nostri PC?](https://netsenx.com/it/faq/how-to-monitor-an-external-accountants-remote-access)
- [Che cosa succede se il nostro fornitore IT esterno o il nostro commercialista viene violato?](https://netsenx.com/it/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked)
- [Come trovo i vecchi strumenti di accesso remoto lasciati dai fornitori sui nostri server?](https://netsenx.com/it/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers)
- [Come controlliamo e monitoriamo l'accesso dei fornitori esterni alla nostra rete?](https://netsenx.com/it/faq/how-to-monitor-third-party-vendor-access)
- [Che cosa significa in pratica la sicurezza della catena di approvvigionamento NIS2 per una piccola azienda?](https://netsenx.com/it/faq/what-is-nis2-supply-chain-security-for-a-small-company)
- [Come ci accorgeremmo che il dispositivo di un ex dipendente si collega ancora?](https://netsenx.com/it/faq/how-would-we-notice-an-ex-employees-device-still-connecting)
- [Come capiamo se viene usata una password rubata?](https://netsenx.com/it/faq/how-to-detect-a-stolen-password-being-used)
- [Gli amministratori dovrebbero usare account separati per il lavoro amministrativo?](https://netsenx.com/it/faq/should-admins-use-separate-accounts-for-admin-work)
- [Che cos'è la gestione degli accessi privilegiati (PAM) e ci serve?](https://netsenx.com/it/faq/what-is-privileged-access-management)
- [Il monitoraggio di rete vede gli attacchi agli account e alla directory?](https://netsenx.com/it/faq/can-network-monitoring-see-identity-attacks)
- [La NIS2 richiede lo zero trust?](https://netsenx.com/it/faq/does-nis2-require-zero-trust)
- [Come limitiamo ciò che un portatile compromesso può raggiungere?](https://netsenx.com/it/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [I nostri server dovrebbero potersi collegare a qualsiasi indirizzo su internet?](https://netsenx.com/it/faq/should-servers-be-allowed-to-browse-the-internet)
- [Come scriviamo regole di segmentazione senza rompere nulla?](https://netsenx.com/it/faq/how-to-build-allow-rules-from-real-traffic)
- [Una DMZ è ancora utile per una piccola azienda?](https://netsenx.com/it/faq/is-a-dmz-still-useful)
- [Si può segmentare la rete di un piccolo ufficio senza comprare nuovo hardware?](https://netsenx.com/it/faq/how-to-segment-a-small-office-without-new-hardware)
- [Come proteggiamo il nostro controller di dominio o server di directory?](https://netsenx.com/it/faq/how-to-protect-the-domain-controller)
- [Zero trust significa sorvegliare i dipendenti?](https://netsenx.com/it/faq/does-zero-trust-mean-monitoring-employees)

## [NIS2: ambito e obblighi](https://netsenx.com/it/faq/nis2) ([Markdown](https://netsenx.com/it/faq/nis2.md))

40 domande

- [Mi serve un NDR per la NIS2?](https://netsenx.com/it/faq/do-i-need-ndr-for-nis2)
- [La NIS2 richiede il monitoraggio della rete?](https://netsenx.com/it/faq/does-nis2-require-network-monitoring)
- [Quali sono le scadenze di notifica degli incidenti NIS2?](https://netsenx.com/it/faq/what-are-the-nis2-incident-reporting-deadlines)
- [La NIS2 si applica alle medie imprese?](https://netsenx.com/it/faq/does-nis2-apply-to-mid-sized-companies)
- [NetSenX invia la notifica NIS2 al posto nostro?](https://netsenx.com/it/faq/does-netsenx-submit-the-nis2-report-for-us)
- [Quali sono le sanzioni della NIS2?](https://netsenx.com/it/faq/what-are-the-nis2-fines)
- [Chi è responsabile della NIS2 in un'azienda?](https://netsenx.com/it/faq/who-is-responsible-for-nis2-in-a-company)
- [La NIS2 è obbligatoria per un'azienda con meno di 50 dipendenti?](https://netsenx.com/it/faq/is-nis2-mandatory-for-companies-with-fewer-than-50-staff)
- [Una piccola controllata può rientrare nella NIS2 a causa del suo gruppo?](https://netsenx.com/it/faq/can-a-small-subsidiary-be-in-nis2-scope-because-of-its-group)
- [Il nostro cliente rientra nella NIS2. Dobbiamo adeguarci anche noi?](https://netsenx.com/it/faq/our-customer-is-in-nis2-scope-do-we-have-to-comply)
- [Che cosa chiede la NIS2 a un'azienda di medie dimensioni che vi rientra?](https://netsenx.com/it/faq/what-does-nis2-require-from-a-mid-sized-company)
- [Quali sono le dieci misure di gestione dei rischi dell'articolo 21 della NIS2?](https://netsenx.com/it/faq/what-are-the-ten-nis2-article-21-measures)
- [Qual è la differenza tra soggetti essenziali e importanti nella NIS2?](https://netsenx.com/it/faq/what-is-the-difference-between-essential-and-important-entities)
- [Quali settori copre la NIS2?](https://netsenx.com/it/faq/which-sectors-does-nis2-cover)
- [Gli amministratori rispondono personalmente secondo la NIS2?](https://netsenx.com/it/faq/are-managers-personally-liable-under-nis2)
- [La formazione sulla cybersicurezza è obbligatoria per il vertice secondo la NIS2?](https://netsenx.com/it/faq/is-management-training-mandatory-under-nis2)
- [Che cosa devono approvare i membri del vertice secondo l'articolo 20 della NIS2?](https://netsenx.com/it/faq/what-do-board-members-approve-under-nis2-article-20)
- [Come può un amministratore verificare che le misure cyber funzionino davvero?](https://netsenx.com/it/faq/how-can-a-managing-director-check-cyber-measures-work)
- [NetSenX copre tutte le misure dell'articolo 21 della NIS2?](https://netsenx.com/it/faq/does-netsenx-cover-all-nis2-article-21-measures)
- [Acquistare uno strumento di sicurezza ci rende conformi alla NIS2 o registrati?](https://netsenx.com/it/faq/does-buying-a-security-tool-make-us-nis2-compliant)
- [In quali compiti della NIS2 il software può aiutare e in quali no?](https://netsenx.com/it/faq/which-nis2-tasks-can-software-help-with)
- [La NIS2 richiede uno strumento di sicurezza specifico, come il rilevamento delle intrusioni?](https://netsenx.com/it/faq/does-nis2-require-a-specific-security-tool)
- [Che cosa succede se cresciamo o acquisiamo un'azienda e superiamo la soglia NIS2?](https://netsenx.com/it/faq/what-if-we-cross-the-nis2-size-threshold)
- [Chi decide se la nostra azienda rientra nella NIS2?](https://netsenx.com/it/faq/who-decides-whether-we-are-in-nis2-scope)
- [Dobbiamo registrarci ai sensi della NIS2, e presso chi?](https://netsenx.com/it/faq/do-we-have-to-register-under-nis2)
- [Perché i clienti ci mandano all'improvviso questionari fornitori per la NIS2?](https://netsenx.com/it/faq/why-are-customers-sending-nis2-supplier-questionnaires)
- [Come rispondiamo a «avete un sistema di rilevamento delle intrusioni?» in un questionario cliente?](https://netsenx.com/it/faq/how-to-answer-do-you-have-intrusion-detection-on-a-questionnaire)
- [Da dove dovrebbe iniziare un'azienda per prepararsi alla NIS2?](https://netsenx.com/it/faq/what-should-a-company-do-first-to-prepare-for-nis2)
- [Come fa una PMI un'analisi dei rischi cyber per la NIS2?](https://netsenx.com/it/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2)
- [Il mio Paese ha già recepito la NIS2 nel diritto nazionale?](https://netsenx.com/it/faq/has-my-country-transposed-nis2)
- [La NIS2 richiede l'autenticazione a più fattori?](https://netsenx.com/it/faq/does-nis2-require-multi-factor-authentication)
- [La NIS2 richiede la cifratura?](https://netsenx.com/it/faq/does-nis2-require-encryption)
- [La NIS2 richiede backup e un piano di continuità operativa?](https://netsenx.com/it/faq/does-nis2-require-backups-and-business-continuity)
- [Che cosa dice la NIS2 sulla sicurezza della catena di approvvigionamento?](https://netsenx.com/it/faq/what-does-nis2-say-about-supply-chain-security)
- [La NIS2 richiede un inventario degli asset IT?](https://netsenx.com/it/faq/does-nis2-require-an-asset-inventory)
- [Chi vigila sul rispetto della NIS2 e che cosa può fare l'autorità?](https://netsenx.com/it/faq/who-supervises-nis2-and-what-can-they-do)
- [La NIS2 si applica alle aziende con sede fuori dall'UE?](https://netsenx.com/it/faq/does-nis2-apply-to-companies-outside-the-eu)
- [Quali prove chiederà un'autorità di vigilanza NIS2?](https://netsenx.com/it/faq/what-evidence-will-a-nis2-supervisor-ask-for)
- [Che cos'è il regolamento di esecuzione (UE) 2024/2690 della NIS2?](https://netsenx.com/it/faq/what-is-the-nis2-implementing-regulation-2024-2690)
- [In che cosa differiscono le leggi nazionali NIS2 tra i Paesi dell'UE?](https://netsenx.com/it/faq/how-do-national-nis2-laws-differ)

## [Scadenze di notifica](https://netsenx.com/it/faq/reporting) ([Markdown](https://netsenx.com/it/faq/reporting.md))

35 domande

- [Da quando decorre il termine di 24 ore della NIS2?](https://netsenx.com/it/faq/when-does-the-nis2-24-hour-clock-start)
- [Che cosa deve contenere un preallarme NIS2?](https://netsenx.com/it/faq/what-has-to-be-in-a-nis2-early-warning)
- [La relazione finale scade un mese dopo l'incidente?](https://netsenx.com/it/faq/is-the-final-report-due-one-month-after-the-incident)
- [Le scadenze sono diverse per i prestatori di servizi fiduciari?](https://netsenx.com/it/faq/are-the-deadlines-different-for-trust-service-providers)
- [Entro quanto va notificata una violazione dei dati secondo il GDPR?](https://netsenx.com/it/faq/how-fast-must-a-gdpr-breach-be-reported)
- [Che cosa richiede il CRA quando una vulnerabilità viene sfruttata?](https://netsenx.com/it/faq/what-does-the-cra-require-when-a-vulnerability-is-exploited)
- [Il DORA si applica a noi?](https://netsenx.com/it/faq/does-dora-apply-to-us)
- [Che cosa conta come incidente significativo secondo la NIS2?](https://netsenx.com/it/faq/what-counts-as-a-significant-incident-under-nis2)
- [Un attacco fallito o bloccato va notificato secondo la NIS2?](https://netsenx.com/it/faq/is-a-blocked-attack-reportable-under-nis2)
- [Come può un piccolo team rispettare il termine di 24 ore del preallarme NIS2?](https://netsenx.com/it/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Che cosa dobbiamo avere pronto prima che scada il termine di 24 ore della NIS2?](https://netsenx.com/it/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Dobbiamo informare i nostri clienti di un incidente NIS2?](https://netsenx.com/it/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [Un attacco ransomware va notificato ai sensi del GDPR?](https://netsenx.com/it/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [Se i dati rubati erano cifrati, bisogna comunque notificare?](https://netsenx.com/it/faq/if-stolen-data-was-encrypted-must-we-still-notify)
- [Non riusciamo a completare la notifica GDPR entro 72 ore. Possiamo notificare per fasi o in ritardo?](https://netsenx.com/it/faq/we-cannot-meet-72-hours-can-we-notify-in-phases)
- [Quando inizia a decorrere il termine di 72 ore del GDPR?](https://netsenx.com/it/faq/when-does-the-gdpr-72-hour-clock-start)
- [Un incidente, più notifiche: come si combinano NIS2, GDPR e DORA?](https://netsenx.com/it/faq/one-incident-several-reports-nis2-gdpr-dora)
- [Che cos'è un incidente grave connesso alle TIC secondo il DORA?](https://netsenx.com/it/faq/what-is-a-major-ict-incident-under-dora)
- [Quali sono i termini di segnalazione degli incidenti nel DORA?](https://netsenx.com/it/faq/what-are-the-dora-incident-reporting-deadlines)
- [Dove si presentano le segnalazioni di vulnerabilità previste dal regolamento sulla ciberresilienza?](https://netsenx.com/it/faq/where-are-cra-vulnerability-reports-submitted)
- [Dobbiamo denunciare un incidente cyber alla polizia oltre a notificarlo all'autorità?](https://netsenx.com/it/faq/should-we-report-a-cyber-incident-to-the-police)
- [Quali informazioni deve contenere una notifica di incidente alle autorità?](https://netsenx.com/it/faq/what-should-an-incident-report-contain)
- [Bisogna notificare un incidente già risolto?](https://netsenx.com/it/faq/can-we-report-an-incident-that-is-already-resolved)
- [Che cosa riduce una sanzione GDPR dopo una violazione dei dati?](https://netsenx.com/it/faq/what-reduces-a-gdpr-fine-after-a-data-breach)
- [NetSenX può preparare una notifica di violazione ai sensi dell'articolo 33 del GDPR?](https://netsenx.com/it/faq/can-netsenx-prepare-a-gdpr-article-33-notification)
- [Il registro di audit di uno strumento di sicurezza aiuta con i controlli generali IT?](https://netsenx.com/it/faq/does-a-security-tools-audit-log-help-with-it-general-controls)
- [Come dimostriamo chi ha modificato un'impostazione di sicurezza, e quando?](https://netsenx.com/it/faq/how-do-we-prove-who-changed-a-security-setting)
- [Come mostriamo a un revisore quali parti della rete sono monitorate?](https://netsenx.com/it/faq/how-do-we-show-an-auditor-which-parts-of-the-network-are-monitored)
- [Che cosa perde il rilevamento di rete se un segmento non è replicato verso il sensore?](https://netsenx.com/it/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored)
- [Che cosa deve contenere un registro degli incidenti per un audit NIS2?](https://netsenx.com/it/faq/what-should-an-incident-log-contain-for-a-nis2-audit)
- [Come mostriamo a un revisore che cosa abbiamo deciso su ogni avviso di sicurezza?](https://netsenx.com/it/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Per quanto tempo vanno conservati i documenti sugli incidenti di sicurezza?](https://netsenx.com/it/faq/how-long-must-we-keep-security-incident-records)
- [Si può generare automaticamente dal traffico una mappa di rete per un revisore?](https://netsenx.com/it/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Bisogna documentare le violazioni dei dati che decidiamo di non notificare?](https://netsenx.com/it/faq/must-we-document-data-breaches-we-do-not-report)
- [Quando bisogna comunicare una violazione dei dati alle persone coinvolte?](https://netsenx.com/it/faq/when-must-we-tell-affected-people-about-a-data-breach)

## [Germania: BSIG](https://netsenx.com/it/faq/germany) ([Markdown](https://netsenx.com/it/faq/germany.md))

15 domande

- [Dove si notificano gli incidenti NIS2 in Germania?](https://netsenx.com/it/faq/where-are-nis2-incidents-reported-in-germany)
- [Quando devono registrarsi presso il BSI le aziende tedesche?](https://netsenx.com/it/faq/when-must-german-companies-register-with-the-bsi)
- [Quali aziende tedesche rientrano nella nuova BSIG?](https://netsenx.com/it/faq/which-german-companies-fall-under-the-bsig)
- [Che differenza c'è in Germania tra soggetto particolarmente importante e soggetto importante?](https://netsenx.com/it/faq/what-is-a-particularly-important-entity-in-germany)
- [Perché la registrazione presso il BSI chiede i nostri intervalli di indirizzi IP pubblici?](https://netsenx.com/it/faq/why-does-bsi-registration-ask-for-public-ip-ranges)
- [Che cosa succede se non ci registriamo presso il BSI?](https://netsenx.com/it/faq/what-happens-if-we-do-not-register-with-the-bsi)
- [Che cos'è un sistema di rilevamento degli attacchi (System zur Angriffserkennung) secondo la BSIG?](https://netsenx.com/it/faq/what-is-a-system-for-attack-detection-under-the-bsig)
- [L'obbligo di rilevamento degli attacchi vale anche per le PMI tedesche?](https://netsenx.com/it/faq/does-the-attack-detection-duty-apply-to-smes-in-germany)
- [Che cosa chiede l'articolo 30 della BSIG alle aziende tedesche interessate?](https://netsenx.com/it/faq/what-does-section-30-bsig-require)
- [Quali sanzioni prevede la BSIG tedesca?](https://netsenx.com/it/faq/what-are-the-fines-under-the-bsig)
- [Gli amministratori tedeschi rispondono personalmente secondo la BSIG?](https://netsenx.com/it/faq/are-german-managing-directors-liable-under-the-bsig)
- [La direzione in Germania deve seguire una formazione sulla cybersicurezza secondo la BSIG?](https://netsenx.com/it/faq/must-german-management-attend-cyber-security-training)
- [Che cosa fa il BSI dopo aver ricevuto la nostra segnalazione di incidente?](https://netsenx.com/it/faq/what-does-the-bsi-do-after-we-submit-a-report)
- [Banche e altre entità finanziarie soggette al DORA seguono in Germania gli obblighi della BSIG?](https://netsenx.com/it/faq/do-dora-financial-entities-follow-the-bsig-duties)
- [Il BSI può sottoporre la nostra azienda a un audit?](https://netsenx.com/it/faq/can-the-bsi-audit-our-company)

## [Assicurazione cyber](https://netsenx.com/it/faq/insurance) ([Markdown](https://netsenx.com/it/faq/insurance.md))

20 domande

- [L’assicurazione cyber pagherà in caso di attacco ransomware?](https://netsenx.com/it/faq/will-cyber-insurance-pay-for-ransomware)
- [I log di rete possono aiutare in un sinistro di assicurazione cyber?](https://netsenx.com/it/faq/can-network-logs-help-a-cyber-insurance-claim)
- [Abbiamo comprato uno strumento di sicurezza ma nessuno guardava gli alert. Questo incide sulla copertura?](https://netsenx.com/it/faq/does-an-unwatched-security-tool-affect-insurance-cover)
- [Perché le compagnie respingono i sinistri cyber?](https://netsenx.com/it/faq/why-do-cyber-insurance-claims-get-denied)
- [Quali prove servono a un assicuratore cyber per pagare un sinistro?](https://netsenx.com/it/faq/what-evidence-does-a-cyber-insurer-need-to-pay-a-claim)
- [È l’assicuratore cyber a scegliere la società di risposta agli incidenti?](https://netsenx.com/it/faq/does-the-insurer-choose-the-incident-response-firm)
- [Quali misure di sicurezza richiedono di solito gli assicuratori cyber?](https://netsenx.com/it/faq/what-security-controls-do-cyber-insurers-require)
- [L’autenticazione a più fattori è obbligatoria per un’assicurazione cyber?](https://netsenx.com/it/faq/is-mfa-mandatory-for-cyber-insurance)
- [Gli assicuratori cyber richiedono l’EDR su ogni dispositivo?](https://netsenx.com/it/faq/do-insurers-require-edr-on-every-endpoint)
- [Che cosa chiedono gli assicuratori cyber sulla protezione dal ransomware?](https://netsenx.com/it/faq/what-do-insurers-ask-about-ransomware)
- [Perché il rinnovo della nostra assicurazione cyber è stato rifiutato o è diventato più caro?](https://netsenx.com/it/faq/why-was-our-cyber-insurance-renewal-denied)
- [Gli assicuratori cyber richiedono un monitoraggio di sicurezza 24 ore su 24?](https://netsenx.com/it/faq/do-insurers-require-24-7-monitoring)
- [Gli alert automatici valgono come monitoraggio 24/7 per un assicuratore?](https://netsenx.com/it/faq/does-automated-alerting-count-as-24-7-monitoring)
- [Il nostro fornitore di servizi gestiti può gestire NetSenX così da rispondere sì sul monitoraggio 24/7?](https://netsenx.com/it/faq/can-an-msp-run-netsenx-so-we-can-answer-yes-to-24-7)
- [Che cosa deve prevedere un contratto di monitoraggio se l’assicuratore chiede di un SOC o dei tempi di risposta?](https://netsenx.com/it/faq/do-insurers-ask-for-a-soc-contract-or-monitoring-sla)
- [Che cosa intende un assicuratore quando chiede se monitoriamo la rete?](https://netsenx.com/it/faq/what-does-an-insurer-mean-by-network-monitoring)
- [Quali prove del monitoraggio di rete possiamo mostrare a un assicuratore?](https://netsenx.com/it/faq/what-proof-of-network-monitoring-do-insurers-accept)
- [Possiamo usare i report di NetSenX come prova per il nostro assicuratore cyber?](https://netsenx.com/it/faq/can-we-use-netsenx-reports-as-evidence-for-our-insurer)
- [Il rilevamento di rete può abbassare il premio della nostra assicurazione cyber?](https://netsenx.com/it/faq/can-network-detection-lower-our-cyber-insurance-premium)
- [L’assicurazione D&O copre le sanzioni NIS2 o la responsabilità degli amministratori?](https://netsenx.com/it/faq/do-nis2-fines-for-managers-fall-under-d-and-o-insurance)

## [Budget, personale e rumore degli avvisi](https://netsenx.com/it/faq/budget) ([Markdown](https://netsenx.com/it/faq/budget.md))

25 domande

- [Quanto dovrebbe spendere una piccola impresa in sicurezza informatica?](https://netsenx.com/it/faq/how-much-should-a-small-business-spend-on-cyber-security)
- [Quali spese di sicurezza una piccola impresa non dovrebbe mai tagliare?](https://netsenx.com/it/faq/what-security-spending-should-a-small-company-never-cut)
- [Come si calcola il costo di un giorno di fermo dei sistemi IT?](https://netsenx.com/it/faq/how-to-calculate-the-cost-of-one-day-of-it-downtime)
- [Come giustifico uno strumento di sicurezza davanti alla direzione?](https://netsenx.com/it/faq/how-to-justify-a-security-tool-to-management)
- [Quanto costa il rilevamento e risposta di rete per un'azienda di 50 persone?](https://netsenx.com/it/faq/how-much-does-ndr-cost-for-a-50-person-company)
- [Quanto costa un NDR per un'azienda di 200 persone?](https://netsenx.com/it/faq/how-much-does-ndr-cost-for-a-200-person-company)
- [Perché i fornitori di sicurezza non pubblicano i prezzi?](https://netsenx.com/it/faq/why-dont-security-vendors-publish-prices)
- [Perché il prezzo sale di colpo quando aggiungiamo sedi, segmenti o moduli?](https://netsenx.com/it/faq/why-does-the-price-jump-when-we-add-sites-or-modules)
- [Qual è il costo totale di possesso di un NDR?](https://netsenx.com/it/faq/what-is-the-total-cost-of-ownership-of-ndr)
- [Quanto costa un servizio MDR?](https://netsenx.com/it/faq/how-much-does-mdr-cost)
- [Il rilevamento di rete costa meno che assumere un analista di sicurezza?](https://netsenx.com/it/faq/is-network-detection-cheaper-than-hiring-a-security-analyst)
- [Che cosa può fare uno strumento di sicurezza che un amministratore part-time non può fare, e viceversa?](https://netsenx.com/it/faq/what-can-a-security-tool-do-that-a-part-time-admin-cannot)
- [Esiste un piano gratuito?](https://netsenx.com/it/faq/is-there-a-free-plan)
- [C'è una prova gratuita?](https://netsenx.com/it/faq/is-there-a-free-trial)
- [La fatturazione annuale costa meno di quella mensile, e si può disdire?](https://netsenx.com/it/faq/is-annual-billing-cheaper-and-can-we-cancel)
- [È previsto uno sconto per no-profit o istituzioni accademiche?](https://netsenx.com/it/faq/is-there-a-non-profit-or-academic-discount)
- [Quali metodi di pagamento accettate?](https://netsenx.com/it/faq/what-payment-methods-do-you-accept)
- [Posso ricevere una fattura invece di pagare con carta?](https://netsenx.com/it/faq/can-i-get-an-invoice-instead-of-card-billing)
- [Che cos'è l'affaticamento da avvisi e come lo affrontano i piccoli team?](https://netsenx.com/it/faq/what-is-alert-fatigue)
- [Quanti avvisi di sicurezza al giorno sono normali?](https://netsenx.com/it/faq/how-many-security-alerts-per-day-is-normal)
- [Che cosa dovrebbe contenere ogni avviso di sicurezza?](https://netsenx.com/it/faq/what-should-every-security-alert-include)
- [Qual è un tasso realistico di falsi positivi per un NDR?](https://netsenx.com/it/faq/what-is-a-realistic-false-positive-rate)
- [Abbiamo troppi falsi positivi. Come mettere a punto senza perdere attacchi reali?](https://netsenx.com/it/faq/how-to-tune-false-positives-without-missing-real-attacks)
- [Quanto tempo serve perché un nuovo strumento di sicurezza smetta di fare rumore?](https://netsenx.com/it/faq/how-long-until-a-new-security-tool-is-quiet)
- [Quanto tempo serve a un team piccolo per gestire un NDR?](https://netsenx.com/it/faq/how-much-time-does-a-small-team-need-to-run-ndr)

## [MSP e MSSP](https://netsenx.com/it/faq/msp) ([Markdown](https://netsenx.com/it/faq/msp.md))

35 domande

- [Qual è la differenza tra un MSP e un MSSP?](https://netsenx.com/it/faq/what-is-the-difference-between-an-msp-and-an-mssp)
- [Un MSP può usare NetSenX per più clienti?](https://netsenx.com/it/faq/can-an-msp-use-netsenx-for-several-customers)
- [Un MSP può gestire molte reti di clienti in un unico account NetSenX?](https://netsenx.com/it/faq/can-an-msp-manage-many-client-networks-in-one-netsenx-account)
- [Come vengono separati i clienti di un MSP in uno strumento di sicurezza multi-tenant?](https://netsenx.com/it/faq/how-are-msp-clients-kept-separate-in-a-multi-tenant-security-tool)
- [NetSenX ha un programma partner per MSP e rivenditori?](https://netsenx.com/it/faq/does-netsenx-have-a-partner-programme-for-msps)
- [Un MSP può personalizzare con il proprio marchio i report di rilevamento?](https://netsenx.com/it/faq/can-an-msp-white-label-detection-reports)
- [Un MSP può generare report di sicurezza in PDF per ogni cliente?](https://netsenx.com/it/faq/can-an-msp-generate-pdf-security-reports-for-each-client)
- [Prezzo per dispositivo o per sede: che cosa funziona meglio per un MSP con piccoli clienti?](https://netsenx.com/it/faq/per-device-or-per-site-pricing-for-an-msp)
- [Come può un MSP monitorare clienti molto piccoli in modo redditizio?](https://netsenx.com/it/faq/how-can-an-msp-monitor-very-small-clients-profitably)
- [I clienti di un MSP possono iniziare con il piano Free e passare a un piano superiore dopo?](https://netsenx.com/it/faq/can-msp-clients-start-on-the-free-plan-and-upgrade-later)
- [Quale insieme di strumenti di sicurezza si adatta a un MSP con molti piccoli clienti?](https://netsenx.com/it/faq/which-security-stack-suits-an-msp-with-many-small-clients)
- [Come può un MSP trasformare il monitoraggio della sicurezza in un servizio ricorrente?](https://netsenx.com/it/faq/how-can-an-msp-turn-security-monitoring-into-a-recurring-service)
- [Come scopre un MSP tutti i dispositivi della rete di un nuovo cliente, e in quanto tempo?](https://netsenx.com/it/faq/how-can-an-msp-discover-all-devices-on-a-new-clients-network)
- [Che cosa dovrebbe controllare un MSP sulla rete di un nuovo cliente nella prima settimana?](https://netsenx.com/it/faq/what-should-an-msp-check-on-a-new-clients-network-in-the-first-week)
- [Come viene avvisato un MSP quando la rete di un cliente mostra segni di attacco?](https://netsenx.com/it/faq/how-does-an-msp-get-alerted-when-a-client-network-shows-signs-of-attack)
- [Un MSP può ricevere gli avvisi dei clienti su Slack o tramite webhook?](https://netsenx.com/it/faq/can-an-msp-receive-client-alerts-in-slack-or-through-a-webhook)
- [Che cosa deve dire un MSP a un cliente dopo un avviso di sicurezza?](https://netsenx.com/it/faq/what-should-an-msp-tell-a-client-after-a-security-alert)
- [Un cliente della mia azienda di servizi gestiti è stato violato. Che cosa faccio per prima cosa?](https://netsenx.com/it/faq/my-msp-client-got-hacked-what-do-i-do-first)
- [Un attaccante può passare dalla rete di un cliente agli strumenti dell'MSP?](https://netsenx.com/it/faq/can-an-attacker-pivot-from-a-client-into-the-msps-tools)
- [Come rileviamo l'abuso del nostro strumento RMM nelle reti dei clienti?](https://netsenx.com/it/faq/how-to-detect-misuse-of-an-rmm-tool-in-client-networks)
- [Che cosa deve monitorare un MSP per accorgersi della compromissione dei propri strumenti?](https://netsenx.com/it/faq/what-should-an-msp-monitor-to-detect-a-compromise-of-its-own-tools)
- [Come può un MSP coprire i clienti di notte e nel fine settimana senza assumere?](https://netsenx.com/it/faq/how-can-an-msp-add-night-and-weekend-coverage-without-hiring)
- [Che cosa può promettere un MSP ai clienti sul monitoraggio fuori orario?](https://netsenx.com/it/faq/what-can-an-msp-promise-about-after-hours-monitoring)
- [Come dovrebbe descrivere un MSP il monitoraggio della sicurezza in un contratto senza promettere un SOC?](https://netsenx.com/it/faq/how-to-describe-security-monitoring-in-an-msp-contract)
- [Chi è responsabile se un cliente monitorato subisce una violazione?](https://netsenx.com/it/faq/who-is-liable-if-a-monitored-client-is-breached)
- [Che cosa fa un MSP se un cliente rifiuta di pagare per la sicurezza?](https://netsenx.com/it/faq/what-if-a-client-refuses-to-pay-for-security)
- [Se il mio cliente rientra nella NIS2, vi rientra anche l'MSP?](https://netsenx.com/it/faq/when-my-customer-falls-under-nis2-does-the-msp-too)
- [Che cosa contiene un questionario NIS2 per i fornitori e come si risponde?](https://netsenx.com/it/faq/what-is-in-a-nis2-supplier-questionnaire)
- [Quali prove per la NIS2 può fornire un MSP ai clienti ogni trimestre?](https://netsenx.com/it/faq/what-nis2-evidence-can-an-msp-give-clients-every-quarter)
- [Come può un MSP fornire rapidamente ai clienti le prove di un incidente?](https://netsenx.com/it/faq/how-can-an-msp-give-clients-incident-evidence-quickly)
- [Un MSP europeo ha bisogno di un fornitore di sicurezza ospitato nell'UE?](https://netsenx.com/it/faq/does-an-eu-msp-need-an-eu-hosted-security-vendor)
- [Come può un MSP mostrare ai clienti quali strumenti di IA usa il loro personale?](https://netsenx.com/it/faq/how-can-an-msp-show-clients-which-ai-tools-their-staff-use)
- [Un MSP può offrire il monitoraggio OT a piccoli produttori?](https://netsenx.com/it/faq/can-an-msp-offer-ot-monitoring-to-small-manufacturers)
- [Di che cosa ha bisogno un MSP per monitorare in modo passivo i PLC di un cliente?](https://netsenx.com/it/faq/what-does-an-msp-need-to-monitor-a-clients-plcs-passively)
- [Che cosa succede ai dati di sicurezza di un cliente quando cambia MSP, e può esportarli o cancellarli?](https://netsenx.com/it/faq/what-happens-to-a-clients-security-data-when-they-change-msp)

## [Sede dei dati e fiducia](https://netsenx.com/it/faq/residency) ([Markdown](https://netsenx.com/it/faq/residency.md))

20 domande

- [Come gestisce NetSenX il GDPR e dove sono conservati i miei dati?](https://netsenx.com/it/faq/how-does-netsenx-handle-gdpr-and-where-is-my-data-stored)
- [Dove vengono archiviati i miei dati?](https://netsenx.com/it/faq/where-is-my-data-stored)
- [Posso usare le mie chiavi di crittografia (BYOK)?](https://netsenx.com/it/faq/can-i-bring-my-own-encryption-keys-byok)
- [Dove conserva NetSenX i dati dei clienti?](https://netsenx.com/it/faq/where-does-netsenx-store-customer-data)
- [Qualche dato lascia l'UE?](https://netsenx.com/it/faq/does-any-data-leave-the-eu)
- [La residenza dei dati nell'UE basta per il GDPR?](https://netsenx.com/it/faq/is-eu-data-residency-enough-for-gdpr)
- [NetSenX può funzionare on-premises?](https://netsenx.com/it/faq/can-netsenx-run-on-premises)
- [Basta una regione europea di un cloud statunitense per la residenza dei dati?](https://netsenx.com/it/faq/is-an-eu-region-of-a-us-cloud-enough-for-data-residency)
- [Un sensore di rete invia il contenuto dei pacchetti al cloud?](https://netsenx.com/it/faq/does-a-network-sensor-send-packet-contents-to-the-cloud)
- [Posso riavere i miei dati quando lascio un fornitore di sicurezza?](https://netsenx.com/it/faq/can-i-get-my-data-out-when-leaving-a-security-vendor)
- [Che differenza c’è tra residenza dei dati e sovranità dei dati?](https://netsenx.com/it/faq/data-residency-vs-data-sovereignty)
- [Dopo la sentenza Schrems II possiamo ancora usare strumenti di sicurezza di aziende statunitensi?](https://netsenx.com/it/faq/after-schrems-ii-can-we-use-us-security-tools)
- [Le promesse di residenza dei dati di un fornitore coprono anche log, backup e dati dell’assistenza?](https://netsenx.com/it/faq/are-admin-and-audit-logs-covered-by-residency-promises)
- [Quali domande porre a un fornitore di sicurezza sui suoi sub-responsabili del trattamento?](https://netsenx.com/it/faq/which-questions-to-ask-a-security-vendor-about-sub-processors)
- [Un servizio di monitoraggio di rete richiede un accordo sul trattamento dei dati?](https://netsenx.com/it/faq/does-network-monitoring-need-a-data-processing-agreement)
- [L’accordo sul trattamento dei dati di NetSenX è pubblico, e che cosa prevede?](https://netsenx.com/it/faq/is-the-netsenx-dpa-public)
- [Dove conserva NetSenX i dati sui dispositivi dei nostri dipendenti, e per quanto tempo?](https://netsenx.com/it/faq/where-does-netsenx-store-data-about-employees-devices)
- [Serve una valutazione d’impatto sulla protezione dei dati prima di introdurre il monitoraggio di rete?](https://netsenx.com/it/faq/do-we-need-a-dpia-before-deploying-network-monitoring)
- [Un piccolo fornitore europeo di sicurezza è un rischio per la continuità operativa?](https://netsenx.com/it/faq/is-a-smaller-eu-vendor-a-continuity-risk)
- [Che cos’è il CLOUD Act statunitense, e riguarda i dati conservati nell’UE?](https://netsenx.com/it/faq/what-is-the-us-cloud-act-and-does-it-affect-eu-data)

## [NetSenX: piani e avvio](https://netsenx.com/it/faq/product) ([Markdown](https://netsenx.com/it/faq/product.md))

20 domande

- [Che cosa include ogni piano di NetSenX?](https://netsenx.com/it/faq/what-does-each-netsenx-plan-include)
- [Come si installa NetSenX?](https://netsenx.com/it/faq/how-is-netsenx-deployed)
- [Devo installare qualcosa?](https://netsenx.com/it/faq/do-i-need-to-install-anything)
- [Su quali sistemi operativi funziona l'agente NetSenX?](https://netsenx.com/it/faq/which-operating-systems-does-the-netsenx-agent-run-on)
- [L'agente NetSenX rallenta i nostri server?](https://netsenx.com/it/faq/does-the-netsenx-agent-slow-down-servers)
- [Che differenza c'è tra la modalità di base su macOS e la cattura dei pacchetti?](https://netsenx.com/it/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture)
- [Come si attiva l'inventario crittografico di NetSenX (NQCI)?](https://netsenx.com/it/faq/how-do-i-turn-on-the-netsenx-crypto-inventory)
- [NetSenX genera avvisi fin dal primo giorno dopo l'installazione?](https://netsenx.com/it/faq/does-netsenx-alert-from-the-first-day)
- [Che cos'è la mappa di rete di NetSenX?](https://netsenx.com/it/faq/what-is-the-netsenx-network-map)
- [Come vengono recapitati gli avvisi di NetSenX?](https://netsenx.com/it/faq/how-are-netsenx-alerts-delivered)
- [Per quanto tempo NetSenX conserva lo storico degli avvisi?](https://netsenx.com/it/faq/how-long-does-netsenx-keep-alert-history)
- [NetSenX rileva il tunneling DNS in ogni piano?](https://netsenx.com/it/faq/does-netsenx-detect-dns-tunnelling-on-every-plan)
- [Come evito che i job di backup generino avvisi di sicurezza?](https://netsenx.com/it/faq/how-to-stop-backup-jobs-from-triggering-security-alerts)
- [Che cosa significa un limite dei falsi positivi per un piccolo team IT?](https://netsenx.com/it/faq/what-does-a-false-positive-bound-mean-for-a-small-it-team)
- [Che cos'è la NetSenX Math Guarantee?](https://netsenx.com/it/faq/what-is-the-netsenx-math-guarantee)
- [Cosa garantisce esattamente la NetSenX Math Guarantee?](https://netsenx.com/it/faq/what-exactly-does-the-netsenx-math-guarantee-guarantee)
- [NetSenX offre un servizio di monitoraggio 24 ore su 24?](https://netsenx.com/it/faq/does-netsenx-offer-a-24-7-monitoring-service)
- [Che cosa non fa NetSenX?](https://netsenx.com/it/faq/what-does-netsenx-not-do)
- [Cosa include il pacchetto di audit Triple Crown?](https://netsenx.com/it/faq/what-is-included-in-the-triple-crown-audit-pack)
- [Posso migrare da un NDR esistente (Vectra, Darktrace, ecc.)?](https://netsenx.com/it/faq/can-i-migrate-from-a-legacy-ndr-vectra-darktrace-etc)

## [Per il vertice aziendale e la finanza](https://netsenx.com/it/faq/board) ([Markdown](https://netsenx.com/it/faq/board.md))

40 domande

- [Come rispondo al vertice aziendale quando chiede se siamo stati violati?](https://netsenx.com/it/faq/how-do-i-answer-the-board-when-asked-if-we-have-been-hacked)
- [Esiste uno strumento che dimostri che un'azienda non è stata violata?](https://netsenx.com/it/faq/can-any-tool-prove-that-a-company-is-not-hacked)
- [Che cosa può dire al vertice un sensore di rete che l'antivirus non dice?](https://netsenx.com/it/faq/what-can-a-network-sensor-tell-the-board-that-antivirus-cannot)
- [Quali prove di sicurezza chiede un acquirente nella due diligence?](https://netsenx.com/it/faq/what-security-evidence-does-a-buyer-ask-for-in-due-diligence)
- [Fino a quando indietro NetSenX mostra gli avvisi?](https://netsenx.com/it/faq/how-far-back-can-netsenx-show-alerts)
- [Possiamo esportare un registro degli incidenti per un acquirente o un investitore?](https://netsenx.com/it/faq/can-we-export-an-incident-log-for-a-buyer-or-investor)
- [Quali indicatori cyber dovrebbe vedere il vertice ogni trimestre?](https://netsenx.com/it/faq/what-cyber-metrics-should-a-board-see-every-quarter)
- [Un unico punteggio di rischio cyber ha senso per una piccola azienda?](https://netsenx.com/it/faq/is-a-single-cyber-risk-score-meaningful)
- [Come riferisco al vertice sulla sicurezza di rete senza gergo tecnico?](https://netsenx.com/it/faq/how-do-i-report-network-security-to-the-board-without-jargon)
- [Quali prove di cybersicurezza chiedono gli investitori a una piccola azienda?](https://netsenx.com/it/faq/what-cyber-evidence-do-investors-ask-a-small-company-for)
- [Gli investitori si aspettano un monitoraggio di rete nella due diligence?](https://netsenx.com/it/faq/is-network-monitoring-expected-in-investor-due-diligence)
- [Un'azienda di 30 persone può dimostrare agli investitori che monitora le intrusioni?](https://netsenx.com/it/faq/can-a-30-person-company-show-investors-it-monitors-for-intrusions)
- [Come rispondiamo a un cliente che chiede se abbiamo avuto un incidente di sicurezza?](https://netsenx.com/it/faq/how-should-we-answer-have-you-had-a-security-incident)
- [È meglio rivelare ai clienti gli incidenti di sicurezza passati?](https://netsenx.com/it/faq/is-it-better-to-disclose-past-incidents-to-customers)
- [Quali registrazioni servono per rispondere a domande sugli incidenti passati?](https://netsenx.com/it/faq/what-records-do-we-need-to-answer-questions-about-past-incidents)
- [Che cosa deve sapere il vertice sul costo di un fermo informatico?](https://netsenx.com/it/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [Quali domande sulla sicurezza dovrebbe fare il vertice al responsabile IT?](https://netsenx.com/it/faq/what-questions-should-the-board-ask-the-it-manager)
- [Che cosa dovrebbe coprire una formazione sulla cybersicurezza per il vertice?](https://netsenx.com/it/faq/what-should-cyber-security-training-for-the-board-cover)
- [Chi dovrebbe essere responsabile della cybersicurezza in una piccola azienda?](https://netsenx.com/it/faq/who-should-own-cyber-security-in-a-small-company)
- [Che cosa deve fare l'amministratore delegato nella prima ora di un incidente cyber?](https://netsenx.com/it/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident)
- [Chi in azienda dovrebbe decidere su una richiesta di riscatto?](https://netsenx.com/it/faq/who-should-decide-on-a-ransom-demand)
- [Quali controlli sui pagamenti fermano le frodi sulle fatture e i falsi ordini dell'amministratore?](https://netsenx.com/it/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Il rischio cyber dovrebbe stare nel registro dei rischi aziendali?](https://netsenx.com/it/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Come dovrebbe il vertice approvare un budget di cybersicurezza?](https://netsenx.com/it/faq/how-should-the-board-approve-a-cyber-security-budget)
- [Qual è la differenza tra un avviso di sicurezza e un incidente?](https://netsenx.com/it/faq/what-is-the-difference-between-a-security-alert-and-an-incident)
- [Come incide un incidente cyber sulla vendita di un'azienda?](https://netsenx.com/it/faq/how-does-a-cyber-incident-affect-the-sale-of-a-company)
- [Che cos'è la propensione al rischio cyber e perché il vertice dovrebbe definirla?](https://netsenx.com/it/faq/what-is-cyber-risk-appetite)
- [Il vertice dovrebbe ricevere i rapporti cyber dall'IT o dall'esterno?](https://netsenx.com/it/faq/should-the-board-get-cyber-reports-from-it-or-from-outside)
- [Come capiamo se il nostro fornitore IT lavora bene sulla sicurezza?](https://netsenx.com/it/faq/how-do-we-know-our-it-provider-is-doing-a-good-job-on-security)
- [Chi dovrebbe approvare le risposte ai questionari di sicurezza dei clienti?](https://netsenx.com/it/faq/who-should-sign-off-answers-to-customer-security-questionnaires)
- [Come spieghiamo un incidente cyber ai clienti e alla stampa?](https://netsenx.com/it/faq/how-do-we-explain-a-cyber-incident-to-customers-and-the-press)
- [Dobbiamo informare i dipendenti di un incidente cyber?](https://netsenx.com/it/faq/should-we-tell-employees-about-a-cyber-incident)
- [Che cos'è un'esercitazione da tavolo e il vertice dovrebbe parteciparvi?](https://netsenx.com/it/faq/what-is-a-tabletop-exercise-and-should-the-board-take-part)
- [Come incidono gli incidenti cyber sui contratti con i clienti?](https://netsenx.com/it/faq/how-do-cyber-incidents-affect-customer-contracts)
- [Una piccola azienda ha bisogno di un responsabile della sicurezza delle informazioni?](https://netsenx.com/it/faq/does-a-small-company-need-a-ciso)
- [Come può l'azienda continuare a lavorare durante un attacco informatico?](https://netsenx.com/it/faq/how-can-the-company-keep-running-during-a-cyber-attack)
- [Che cosa dovrebbe chiedere il vertice prima di acquistare uno strumento di sicurezza?](https://netsenx.com/it/faq/what-should-the-board-ask-before-buying-a-security-tool)
- [Quali domande sulla cybersicurezza dovrebbe fare un direttore finanziario?](https://netsenx.com/it/faq/what-cyber-security-questions-should-a-finance-director-ask)
- [Con quale frequenza il vertice dovrebbe occuparsi di cybersicurezza?](https://netsenx.com/it/faq/how-often-should-the-board-discuss-cyber-security)
- [Come verifichiamo un fornitore chiave prima di dargli accesso ai nostri sistemi?](https://netsenx.com/it/faq/how-do-we-check-a-key-supplier-before-giving-it-access)

## [Persone, HR e rischio interno](https://netsenx.com/it/faq/people) ([Markdown](https://netsenx.com/it/faq/people.md))

40 domande

- [Come sappiamo che il dispositivo di un ex dipendente non è più sulla nostra rete?](https://netsenx.com/it/faq/how-do-we-know-a-former-employees-device-is-no-longer-on-our-network)
- [Che cosa deve controllare l'IT sulla rete quando un dipendente se ne va?](https://netsenx.com/it/faq/what-should-it-check-on-the-network-when-an-employee-leaves)
- [Possiamo vedere quando un portatile aziendale non restituito si ricollega?](https://netsenx.com/it/faq/can-we-see-when-an-unreturned-company-laptop-connects-again)
- [Possiamo vedere se un dipendente in uscita carica dati aziendali nel cloud?](https://netsenx.com/it/faq/can-we-see-if-a-leaving-employee-uploads-company-data)
- [Quali prove è lecito raccogliere quando un dipendente passa a un concorrente?](https://netsenx.com/it/faq/what-evidence-is-lawful-to-collect-when-an-employee-leaves-for-a-competitor)
- [Il monitoraggio di rete mostra quali file ha portato via un dipendente?](https://netsenx.com/it/faq/does-network-monitoring-show-which-files-an-employee-took)
- [Il monitoraggio di rete legge le e-mail o i messaggi dei dipendenti?](https://netsenx.com/it/faq/does-network-monitoring-read-employees-e-mails-or-messages)
- [Che cosa registra un sensore di rete sui dipendenti?](https://netsenx.com/it/faq/what-does-a-network-sensor-record-about-employees)
- [Serve l'accordo con le rappresentanze sindacali per il monitoraggio di sicurezza della rete?](https://netsenx.com/it/faq/do-we-need-works-council-approval-for-network-security-monitoring)
- [Come vediamo i dispositivi personali collegati alla rete dell'ufficio?](https://netsenx.com/it/faq/how-do-we-see-personal-devices-connected-to-the-office-network)
- [È rischioso lasciare che i nuovi assunti usino portatili personali sulla rete aziendale?](https://netsenx.com/it/faq/is-it-risky-to-let-new-employees-use-personal-laptops-at-work)
- [Possiamo avere l'elenco di tutti i dispositivi entrati questo mese nella rete dell'ufficio?](https://netsenx.com/it/faq/can-we-list-every-device-that-joined-the-office-network-this-month)
- [Come capiamo se il portatile di un dipendente da remoto si collega tramite servizi di anonimizzazione?](https://netsenx.com/it/faq/how-can-we-tell-if-a-remote-laptop-connects-through-anonymising-services)
- [Quali rischi di sicurezza comporta assumere da remoto persone mai incontrate?](https://netsenx.com/it/faq/what-are-the-security-risks-of-hiring-remote-workers-we-have-never-met)
- [Dovremmo monitorare le reti domestiche di chi lavora da remoto?](https://netsenx.com/it/faq/should-we-monitor-the-home-networks-of-remote-employees)
- [Come sappiamo se il server delle paghe viene raggiunto da un computer insolito?](https://netsenx.com/it/faq/how-do-we-know-if-the-payroll-server-is-reached-from-an-unusual-computer)
- [Quali server contengono i dati più sensibili dei dipendenti e come li osserviamo?](https://netsenx.com/it/faq/which-servers-hold-the-most-sensitive-employee-data)
- [Come dovrebbero gestire HR e IT un avviso di sicurezza che riguarda il dispositivo di un dipendente?](https://netsenx.com/it/faq/how-should-hr-and-it-handle-an-alert-involving-an-employees-device)
- [Uno strumento di sicurezza di rete si può usare per indagini sui dipendenti?](https://netsenx.com/it/faq/can-a-network-security-tool-be-used-for-employee-investigations)
- [È legale nell'UE usare i log di rete in un procedimento disciplinare?](https://netsenx.com/it/faq/is-it-legal-to-use-network-logs-in-a-disciplinary-case)
- [Come evitiamo che il monitoraggio di sicurezza della rete diventi sorveglianza dei dipendenti?](https://netsenx.com/it/faq/how-do-we-keep-security-monitoring-from-becoming-employee-surveillance)
- [Un computer d'ufficio inutilizzato può essere usato dagli attaccanti?](https://netsenx.com/it/faq/can-an-unused-office-computer-be-used-by-attackers)
- [Come notiamo attività su un computer che dovrebbe essere inattivo?](https://netsenx.com/it/faq/how-do-we-spot-activity-on-a-computer-that-should-be-idle)
- [Che cosa deve fare l'IT con i computer dei dipendenti in congedo lungo?](https://netsenx.com/it/faq/what-should-it-do-with-computers-of-employees-on-long-term-leave)
- [Come monitoriamo i portatili dei collaboratori esterni sulla nostra rete?](https://netsenx.com/it/faq/how-do-we-monitor-contractors-laptops-on-our-network)
- [I collaboratori esterni dovrebbero avere una rete separata?](https://netsenx.com/it/faq/should-contractors-get-a-separate-network)
- [Possiamo vedere quando il portatile di un collaboratore smette di collegarsi a fine progetto?](https://netsenx.com/it/faq/can-we-see-when-a-contractors-laptop-stops-connecting)
- [Il monitoraggio di rete può rilevare dati copiati su una chiavetta USB?](https://netsenx.com/it/faq/can-network-monitoring-detect-data-copied-to-a-usb-stick)
- [Quale strumento impedisce ai dipendenti di copiare file su chiavette USB?](https://netsenx.com/it/faq/which-tool-stops-employees-copying-files-to-usb-drives)
- [Che cosa vede il monitoraggio di rete quando i file copiati vengono caricati più tardi?](https://netsenx.com/it/faq/what-can-network-monitoring-see-when-copied-files-are-uploaded-later)
- [Possiamo limitare chi vede gli avvisi di sicurezza sui reparti sensibili?](https://netsenx.com/it/faq/can-we-limit-who-sees-security-alerts-about-sensitive-departments)
- [NetSenX registra chi ha visto o modificato un avviso?](https://netsenx.com/it/faq/does-netsenx-log-who-changed-an-alert)
- [NetSenX supporta l'autenticazione a due fattori per ogni utente?](https://netsenx.com/it/faq/does-netsenx-support-two-factor-authentication-for-every-user)
- [Che cosa va detto ai dipendenti sul monitoraggio di sicurezza della rete?](https://netsenx.com/it/faq/what-should-employees-be-told-about-network-security-monitoring)
- [HR può sapere con NetSenX quale dipendente ha usato uno strumento di IA?](https://netsenx.com/it/faq/can-hr-find-out-which-employee-used-an-ai-tool)
- [Che cos'è il rischio interno e in che cosa differisce da un attacco esterno?](https://netsenx.com/it/faq/what-is-insider-risk)
- [I dipendenti possono vedere che cosa registra lo strumento di sicurezza sul loro dispositivo?](https://netsenx.com/it/faq/can-employees-see-what-the-security-tool-records-about-their-device)
- [Che cosa dovrebbe dire una policy sull'uso degli strumenti IT a proposito del monitoraggio di sicurezza?](https://netsenx.com/it/faq/what-should-an-acceptable-use-policy-say-about-monitoring)
- [Per quanto tempo vanno conservati i log di sicurezza sui dispositivi dei dipendenti?](https://netsenx.com/it/faq/how-long-should-security-logs-about-employee-devices-be-kept)
- [Nell'UE è consentito il monitoraggio di emozioni o produttività dei dipendenti tramite IA?](https://netsenx.com/it/faq/is-emotion-or-productivity-monitoring-of-staff-allowed)

## [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) ([Markdown](https://netsenx.com/it/faq/glossary.md))

69 domande

- [Che cos'è un firewall?](https://netsenx.com/it/faq/what-is-a-firewall)
- [Che cos'è un router?](https://netsenx.com/it/faq/what-is-a-router)
- [Che cos'è uno switch di rete?](https://netsenx.com/it/faq/what-is-a-network-switch)
- [Che cos'è una VLAN?](https://netsenx.com/it/faq/what-is-a-vlan)
- [Che cos'è un indirizzo IP?](https://netsenx.com/it/faq/what-is-an-ip-address)
- [Che cos'è un indirizzo MAC?](https://netsenx.com/it/faq/what-is-a-mac-address)
- [Che cos'è il DHCP?](https://netsenx.com/it/faq/what-is-dhcp)
- [Che cos'è il DNS?](https://netsenx.com/it/faq/what-is-dns)
- [Che cos'è il NAT (traduzione degli indirizzi di rete)?](https://netsenx.com/it/faq/what-is-nat-network-address-translation)
- [Che cos'è una porta di rete?](https://netsenx.com/it/faq/what-is-a-network-port)
- [Che cos'è un pacchetto di rete?](https://netsenx.com/it/faq/what-is-a-network-packet)
- [Che cos'è un protocollo di rete?](https://netsenx.com/it/faq/what-is-a-network-protocol)
- [Che cos'è una sottorete?](https://netsenx.com/it/faq/what-is-a-subnet)
- [Che cos'è una LAN, e che cos'è una WAN?](https://netsenx.com/it/faq/what-is-a-lan-and-a-wan)
- [Che cos'è un server proxy?](https://netsenx.com/it/faq/what-is-a-proxy-server)
- [Che cos'è un TAP di rete?](https://netsenx.com/it/faq/what-is-a-network-tap)
- [Che cos'è NetFlow, cioè i dati di flusso?](https://netsenx.com/it/faq/what-is-netflow-and-flow-data)
- [Che cos'è l'ARP, e che cos'è l'ARP spoofing?](https://netsenx.com/it/faq/what-is-arp-and-arp-spoofing)
- [Che cosa sono TCP e UDP?](https://netsenx.com/it/faq/what-is-tcp-and-udp)
- [Che cosa sono ICMP e ping?](https://netsenx.com/it/faq/what-is-icmp-and-ping)
- [Che cos'è SMB, il protocollo di condivisione dei file?](https://netsenx.com/it/faq/what-is-the-smb-file-sharing-protocol)
- [Che cos'è un domain controller?](https://netsenx.com/it/faq/what-is-a-domain-controller)
- [Che cos'è l'NTP, e perché l'ora esatta conta per la sicurezza?](https://netsenx.com/it/faq/what-is-ntp-and-why-does-time-matter-for-security)
- [Che cos'è syslog?](https://netsenx.com/it/faq/what-is-syslog)
- [Che cos'è l'SNMP?](https://netsenx.com/it/faq/what-is-snmp)
- [Che cos'è un endpoint?](https://netsenx.com/it/faq/what-is-an-endpoint)
- [Che cos'è un host in una rete?](https://netsenx.com/it/faq/what-is-a-host-in-networking)
- [Che cos'è una DMZ in una rete?](https://netsenx.com/it/faq/what-is-a-dmz-in-networking)
- [Che cosa sono il traffico in uscita (egress) e in entrata (ingress)?](https://netsenx.com/it/faq/what-is-egress-and-ingress-traffic)
- [Che cosa sono il traffico est-ovest e nord-sud?](https://netsenx.com/it/faq/what-is-east-west-and-north-south-traffic)
- [Che cosa sono larghezza di banda e latenza?](https://netsenx.com/it/faq/what-is-bandwidth-and-latency)
- [Che cosa sono WPA2 e WPA3?](https://netsenx.com/it/faq/what-is-wpa2-and-wpa3)
- [Che cos'è un'API?](https://netsenx.com/it/faq/what-is-an-api)
- [Che cos'è il single sign-on (SSO)?](https://netsenx.com/it/faq/what-is-single-sign-on-sso)
- [Che cos'è il NAC (controllo dell'accesso alla rete)?](https://netsenx.com/it/faq/what-is-nac-network-access-control)
- [Che cos'è il malware?](https://netsenx.com/it/faq/what-is-malware)
- [Che differenza c'è tra virus, worm e trojan?](https://netsenx.com/it/faq/what-is-the-difference-between-a-virus-a-worm-and-a-trojan)
- [Che cos'è un attacco DDoS?](https://netsenx.com/it/faq/what-is-a-ddos-attack)
- [Che cos'è un attacco brute force?](https://netsenx.com/it/faq/what-is-a-brute-force-attack)
- [Che cos'è una scansione delle porte?](https://netsenx.com/it/faq/what-is-a-port-scan)
- [Che cos'è un attacco man-in-the-middle?](https://netsenx.com/it/faq/what-is-a-man-in-the-middle-attack)
- [Che cos'è una vulnerabilità nella sicurezza informatica?](https://netsenx.com/it/faq/what-is-a-vulnerability)
- [Che cos'è un exploit?](https://netsenx.com/it/faq/what-is-an-exploit)
- [Che cos'è una patch di sicurezza?](https://netsenx.com/it/faq/what-is-a-security-patch)
- [Che cos'è una CVE?](https://netsenx.com/it/faq/what-is-a-cve)
- [Che cos'è il punteggio CVSS?](https://netsenx.com/it/faq/what-is-a-cvss-score)
- [Che cos'è una vulnerabilità zero-day?](https://netsenx.com/it/faq/what-is-a-zero-day)
- [Che cosa sono le TTP?](https://netsenx.com/it/faq/what-are-ttps)
- [Che cos'è la threat intelligence?](https://netsenx.com/it/faq/what-is-threat-intelligence)
- [Che cos'è la superficie di attacco?](https://netsenx.com/it/faq/what-is-an-attack-surface)
- [Che cos'è un threat actor (attore della minaccia)?](https://netsenx.com/it/faq/what-is-a-threat-actor)
- [Che cos'è un'APT (minaccia persistente avanzata)?](https://netsenx.com/it/faq/what-is-an-apt)
- [Che cosa sono i falsi positivi e i falsi negativi?](https://netsenx.com/it/faq/what-are-false-positives-and-false-negatives)
- [Che cos'è un SOC (security operations centre)?](https://netsenx.com/it/faq/what-is-a-soc-security-operations-centre)
- [Che cos'è un CSIRT o un CERT?](https://netsenx.com/it/faq/what-is-a-csirt-or-cert)
- [Che cos'è un penetration test?](https://netsenx.com/it/faq/what-is-a-penetration-test)
- [Che cosa sono il red team e il blue team?](https://netsenx.com/it/faq/what-are-red-teams-and-blue-teams)
- [Che cos'è una scansione delle vulnerabilità?](https://netsenx.com/it/faq/what-is-a-vulnerability-scan)
- [Che cos'è un honeypot nella sicurezza informatica?](https://netsenx.com/it/faq/what-is-a-honeypot)
- [Che cos'è una sandbox nella sicurezza?](https://netsenx.com/it/faq/what-is-a-sandbox-in-security)
- [Che cosa sono allowlist e denylist?](https://netsenx.com/it/faq/what-are-allowlists-and-denylists)
- [Che cosa sono IDS e IPS?](https://netsenx.com/it/faq/what-are-ids-and-ips)
- [Che cos'è il SOAR?](https://netsenx.com/it/faq/what-is-soar)
- [Che cos'è la DLP (data loss prevention)?](https://netsenx.com/it/faq/what-is-dlp-data-loss-prevention)
- [Che cos'è un registro di audit (audit log)?](https://netsenx.com/it/faq/what-is-an-audit-log)
- [Che cos'è il dwell time nella sicurezza informatica?](https://netsenx.com/it/faq/what-is-dwell-time)
- [Che cosa sono MTTD e MTTR?](https://netsenx.com/it/faq/what-are-mttd-and-mttr)
- [Che cos'è lo shadow IT?](https://netsenx.com/it/faq/what-is-shadow-it)
- [Che cos'è una violazione dei dati (data breach)?](https://netsenx.com/it/faq/what-is-a-data-breach)

## [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) ([Markdown](https://netsenx.com/it/faq/ransomware-families.md))

25 domande

- [Che differenza c'è tra una famiglia di ransomware, un gruppo e un affiliato?](https://netsenx.com/it/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Che cos'è il ransomware as a service (RaaS)?](https://netsenx.com/it/faq/what-is-ransomware-as-a-service)
- [Che cos'è la doppia estorsione nel ransomware?](https://netsenx.com/it/faq/what-is-double-extortion-ransomware)
- [Che cos'è un sito dei leak di un gruppo ransomware?](https://netsenx.com/it/faq/what-is-a-ransomware-leak-site)
- [Dove trovare informazioni ufficiali sui gruppi ransomware?](https://netsenx.com/it/faq/where-to-find-official-ransomware-advisories)
- [Che cos'è No More Ransom e può decifrare i nostri file?](https://netsenx.com/it/faq/what-is-no-more-ransom)
- [Che cosa significa per le vittime lo smantellamento di un gruppo ransomware da parte della polizia?](https://netsenx.com/it/faq/what-does-a-ransomware-takedown-mean-for-victims)
- [Perché i gruppi ransomware cambiano nome?](https://netsenx.com/it/faq/why-do-ransomware-groups-rebrand)
- [Come dovrebbe usare una piccola azienda un avviso sul ransomware?](https://netsenx.com/it/faq/how-a-small-company-should-use-a-ransomware-advisory)
- [Che cos'è il ransomware LockBit?](https://netsenx.com/it/faq/what-is-lockbit-ransomware)
- [Che cos'è ALPHV, detto anche BlackCat?](https://netsenx.com/it/faq/what-is-alphv-blackcat-ransomware)
- [Che cos'è il ransomware Black Basta?](https://netsenx.com/it/faq/what-is-black-basta-ransomware)
- [Che cos'è il ransomware Akira?](https://netsenx.com/it/faq/what-is-akira-ransomware)
- [Che cos'è il ransomware Play?](https://netsenx.com/it/faq/what-is-play-ransomware)
- [Che cosa sono i ransomware Royal e BlackSuit?](https://netsenx.com/it/faq/what-are-royal-and-blacksuit-ransomware)
- [Che cos'è il ransomware Rhysida?](https://netsenx.com/it/faq/what-is-rhysida-ransomware)
- [Che cos'è il ransomware Medusa?](https://netsenx.com/it/faq/what-is-medusa-ransomware)
- [Che cos'è il ransomware RansomHub?](https://netsenx.com/it/faq/what-is-ransomhub-ransomware)
- [Che cos'è il ransomware Cl0p?](https://netsenx.com/it/faq/what-is-cl0p-ransomware)
- [Che cos'è il ransomware BianLian?](https://netsenx.com/it/faq/what-is-bianlian-ransomware)
- [Che cos'era il ransomware Hive?](https://netsenx.com/it/faq/what-was-hive-ransomware)
- [Che cos'era il ransomware Conti?](https://netsenx.com/it/faq/what-was-conti-ransomware)
- [Che cosa sono i ransomware Phobos e 8Base?](https://netsenx.com/it/faq/what-are-phobos-and-8base-ransomware)
- [Che cos'è il ransomware Ghost, detto anche Cring?](https://netsenx.com/it/faq/what-is-ghost-cring-ransomware)
- [Che cos'è il ransomware Interlock?](https://netsenx.com/it/faq/what-is-interlock-ransomware)

## [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) ([Markdown](https://netsenx.com/it/faq/phishing.md))

29 domande

- [Che cos'è il phishing?](https://netsenx.com/it/faq/what-is-phishing)
- [Come si riconosce un'e-mail di phishing?](https://netsenx.com/it/faq/how-to-spot-a-phishing-email)
- [Ho cliccato su un link di phishing. Che cosa devo fare adesso?](https://netsenx.com/it/faq/i-clicked-a-phishing-link-what-now)
- [Ho inserito la mia password di lavoro in una pagina di phishing. E ora?](https://netsenx.com/it/faq/i-entered-my-work-password-on-a-phishing-page)
- [Un dipendente ha inserito la password in una pagina di phishing. Che cosa dobbiamo controllare in rete?](https://netsenx.com/it/faq/employee-entered-password-what-to-check-on-the-network)
- [Come si ripulisce un computer dopo un clic su un phishing?](https://netsenx.com/it/faq/how-to-clean-a-device-after-a-phishing-click)
- [Dopo un clic su un phishing, come passano gli attaccanti da un portatile al resto della rete?](https://netsenx.com/it/faq/how-attackers-move-from-a-phished-laptop-to-the-network)
- [I dipendenti devono segnalare un'e-mail di phishing anche se non hanno cliccato?](https://netsenx.com/it/faq/should-employees-report-phishing-they-did-not-click)
- [La formazione sulla sicurezza ferma il phishing?](https://netsenx.com/it/faq/does-security-awareness-training-stop-phishing)
- [Che cos'è lo spear phishing?](https://netsenx.com/it/faq/what-is-spear-phishing)
- [Che cosa sono lo smishing e il vishing?](https://netsenx.com/it/faq/what-is-smishing-and-vishing)
- [Che cos'è il phishing con codice QR?](https://netsenx.com/it/faq/what-is-qr-code-phishing)
- [Che cos'è la business e-mail compromise (BEC)?](https://netsenx.com/it/faq/what-is-business-email-compromise)
- [Il monitoraggio di rete può fermare la truffa del CEO?](https://netsenx.com/it/faq/can-network-monitoring-stop-ceo-fraud)
- [Un'e-mail di phishing può arrivare dall'account reale di un collega?](https://netsenx.com/it/faq/can-phishing-come-from-a-colleagues-real-account)
- [Un fornitore ci chiede di cambiare le coordinate bancarie. Come verifichiamo che sia autentico?](https://netsenx.com/it/faq/supplier-asks-to-change-bank-details)
- [Abbiamo pagato una fattura falsa. Che cosa dobbiamo fare adesso?](https://netsenx.com/it/faq/we-paid-a-fraudulent-invoice-what-now)
- [L'account e-mail di un fornitore è stato violato e ci ha scritto. Che cosa dobbiamo fare?](https://netsenx.com/it/faq/supplier-email-was-hacked-what-should-we-do)
- [Perché uno strumento di sicurezza di rete non può fermare la frode sulle fatture?](https://netsenx.com/it/faq/why-cant-a-network-tool-stop-invoice-fraud)
- [Qualcuno invia fatture false a nome della nostra azienda. Che cosa possiamo fare?](https://netsenx.com/it/faq/someone-sends-fake-invoices-in-our-name)
- [Come impediamo ai criminali di inviare e-mail che fingono di arrivare dal nostro dominio?](https://netsenx.com/it/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Che cos'è DMARC?](https://netsenx.com/it/faq/what-is-dmarc)
- [Che cos'è la MFA fatigue?](https://netsenx.com/it/faq/what-is-mfa-fatigue)
- [Il phishing può aggirare l'autenticazione a più fattori?](https://netsenx.com/it/faq/can-phishing-bypass-multi-factor-authentication)
- [Reimpostare la password pone fine alla presa di controllo di una casella?](https://netsenx.com/it/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Che cosa sono le finte chiamate del CEO con deepfake e come ci proteggiamo?](https://netsenx.com/it/faq/what-are-deepfake-ceo-calls)
- [Che cos'è un attacco con finto CAPTCHA, detto ClickFix?](https://netsenx.com/it/faq/what-is-a-fake-captcha-clickfix-attack)
- [Gli allegati e-mail sono ancora pericolosi?](https://netsenx.com/it/faq/are-email-attachments-still-dangerous)
- [Che cosa vede NetSenX dopo che qualcuno ha cliccato su un link di phishing?](https://netsenx.com/it/faq/what-does-netsenx-see-after-a-phishing-click)

## [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) ([Markdown](https://netsenx.com/it/faq/cloud.md))

25 domande

- [Che cos'è il modello di responsabilità condivisa nel cloud?](https://netsenx.com/it/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Che differenza c'è tra IaaS, PaaS e SaaS?](https://netsenx.com/it/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Passare al cloud ci rende più sicuri?](https://netsenx.com/it/faq/does-moving-to-the-cloud-make-us-safer)
- [Che cosa vede un sensore di rete del nostro traffico cloud e SaaS?](https://netsenx.com/it/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [NetSenX può monitorare i nostri server nel cloud?](https://netsenx.com/it/faq/can-netsenx-monitor-our-cloud-servers)
- [Come distinguo il traffico cloud legittimo dal server noleggiato da un attaccante?](https://netsenx.com/it/faq/how-to-tell-legitimate-cloud-traffic-from-an-attackers-server)
- [Quali nostri server si collegano a provider cloud economici, e perché?](https://netsenx.com/it/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers)
- [Gli attaccanti possono nascondere il comando e controllo dentro servizi cloud affidabili?](https://netsenx.com/it/faq/can-attackers-use-trusted-cloud-services-for-command-and-control)
- [Come distinguiamo una sincronizzazione cloud legittima da un furto di dati?](https://netsenx.com/it/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [Possiamo vedere se un dipendente in uscita carica dati aziendali nel cloud?](https://netsenx.com/it/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Il ransomware può raggiungere i file che teniamo nel cloud?](https://netsenx.com/it/faq/can-ransomware-reach-our-cloud-files)
- [I nostri dati SaaS vengono salvati in backup dal fornitore?](https://netsenx.com/it/faq/is-our-saas-data-backed-up-by-the-provider)
- [Come proteggiamo i nostri account Microsoft 365 o Google Workspace?](https://netsenx.com/it/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [Che cos'è il phishing del consenso OAuth?](https://netsenx.com/it/faq/what-is-oauth-consent-phishing)
- [Quali log del cloud e del SaaS dovremmo attivare e conservare?](https://netsenx.com/it/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Che cosa succede se trapelano le chiavi di accesso al cloud, per esempio su GitHub?](https://netsenx.com/it/faq/what-happens-if-cloud-access-keys-leak)
- [Che cos'è un bucket di archiviazione mal configurato e come lo evitiamo?](https://netsenx.com/it/faq/what-is-a-misconfigured-storage-bucket)
- [Che cos'è il servizio di metadati del cloud e perché interessa agli attaccanti?](https://netsenx.com/it/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Come individuiamo il mining di criptovalute in un account cloud compromesso?](https://netsenx.com/it/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Come troviamo le app SaaS che nessuno ha approvato?](https://netsenx.com/it/faq/how-to-find-saas-apps-nobody-approved)
- [Che cosa sono CSPM, CASB e SSPM, e ci servono?](https://netsenx.com/it/faq/what-are-cspm-casb-and-sspm)
- [Che cosa chiedere a un fornitore SaaS sulla sicurezza prima di firmare?](https://netsenx.com/it/faq/what-should-we-ask-a-saas-vendor-about-security)
- [Chi è responsabile se il nostro fornitore SaaS subisce una violazione?](https://netsenx.com/it/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [La NIS2 ci rende responsabili della sicurezza dei nostri fornitori cloud?](https://netsenx.com/it/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Che cosa facciamo se un account cloud o SaaS è compromesso?](https://netsenx.com/it/faq/what-to-do-if-a-cloud-account-is-compromised)

## [Backup e ripristino](https://netsenx.com/it/faq/backups) ([Markdown](https://netsenx.com/it/faq/backups.md))

25 domande

- [Che cos'è la regola di backup 3-2-1?](https://netsenx.com/it/faq/what-is-the-3-2-1-backup-rule)
- [Che cos'è un backup immutabile?](https://netsenx.com/it/faq/what-is-an-immutable-backup)
- [Che cos'è un backup offline o isolato (air gap)?](https://netsenx.com/it/faq/what-is-an-offline-or-air-gapped-backup)
- [Ogni quanto dovremmo testare un ripristino?](https://netsenx.com/it/faq/how-often-should-we-test-a-restore)
- [Le gang del ransomware attaccano prima i backup?](https://netsenx.com/it/faq/do-ransomware-gangs-go-after-backups-first)
- [Perché un backup mappato come unità di rete è un rischio?](https://netsenx.com/it/faq/why-is-a-backup-mapped-as-a-network-drive-a-risk)
- [Quali computer dovrebbero potersi collegare al server di backup?](https://netsenx.com/it/faq/which-computers-should-connect-to-the-backup-server)
- [I backup possono essere infettati dal ransomware?](https://netsenx.com/it/faq/can-backups-be-infected-with-ransomware)
- [Come ripristinare in sicurezza dal backup dopo un ransomware?](https://netsenx.com/it/faq/how-to-restore-from-backup-safely-after-ransomware)
- [In che ordine ripristinare i sistemi dopo un attacco?](https://netsenx.com/it/faq/in-what-order-should-systems-be-restored)
- [Che cosa sono RPO e RTO?](https://netsenx.com/it/faq/what-are-rpo-and-rto)
- [La sincronizzazione dei file nel cloud, come OneDrive o Dropbox, è un backup?](https://netsenx.com/it/faq/is-cloud-file-sync-a-backup)
- [Serve fare il backup dei dati di Microsoft 365 e di altri servizi SaaS?](https://netsenx.com/it/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)
- [Il sistema di backup dovrebbe avere account amministrativi separati?](https://netsenx.com/it/faq/should-backup-admin-accounts-be-separate)
- [Per quanto tempo conservare i backup?](https://netsenx.com/it/faq/how-long-should-backups-be-kept)
- [I backup dovrebbero essere cifrati?](https://netsenx.com/it/faq/should-backups-be-encrypted)
- [Come proteggere i server di backup in rete?](https://netsenx.com/it/faq/how-to-protect-backup-servers-on-the-network)
- [Che differenza c'è tra un piano di backup e un piano di disaster recovery?](https://netsenx.com/it/faq/difference-between-a-backup-plan-and-a-disaster-recovery-plan)
- [Come fare il backup di macchine virtuali e hypervisor?](https://netsenx.com/it/faq/how-to-back-up-virtual-machines-and-hypervisors)
- [Che cos'è il ripristino isolato, o in clean room?](https://netsenx.com/it/faq/what-is-isolated-or-clean-room-recovery)
- [Come sapere che un backup è pulito prima di ripristinarlo?](https://netsenx.com/it/faq/how-to-know-a-backup-is-clean-before-restoring)
- [Chi dovrebbe poter cancellare i backup?](https://netsenx.com/it/faq/who-should-be-allowed-to-delete-backups)
- [NetSenX fa il backup dei nostri dati?](https://netsenx.com/it/faq/does-netsenx-back-up-our-data)
- [Dobbiamo fare il backup della configurazione di firewall, switch e router?](https://netsenx.com/it/faq/should-we-back-up-network-device-configurations)
- [Uno snapshot è un backup?](https://netsenx.com/it/faq/is-a-snapshot-a-backup)

## [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) ([Markdown](https://netsenx.com/it/faq/eu-law.md))

20 domande

- [Che cos’è il GDPR, in parole semplici?](https://netsenx.com/it/faq/what-is-the-gdpr-in-plain-terms)
- [Gli indirizzi IP sono dati personali ai sensi del GDPR?](https://netsenx.com/it/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Che cosa si intende per violazione dei dati personali secondo il GDPR?](https://netsenx.com/it/faq/what-counts-as-a-personal-data-breach)
- [Che differenza c’è tra titolare e responsabile del trattamento nel GDPR?](https://netsenx.com/it/faq/controller-or-processor-what-is-the-difference)
- [Quali misure di sicurezza richiede davvero il GDPR?](https://netsenx.com/it/faq/what-security-does-the-gdpr-require)
- [La nostra azienda ha bisogno di un responsabile della protezione dei dati?](https://netsenx.com/it/faq/do-we-need-a-data-protection-officer)
- [Possiamo monitorare la rete per la sicurezza sulla base del legittimo interesse?](https://netsenx.com/it/faq/can-we-monitor-the-network-under-legitimate-interest)
- [A quanto possono arrivare le sanzioni del GDPR?](https://netsenx.com/it/faq/what-are-gdpr-fines)
- [Che cos’è DORA, in parole semplici?](https://netsenx.com/it/faq/what-is-dora-in-plain-terms)
- [Che cosa chiede DORA all’alta direzione di un’entità finanziaria?](https://netsenx.com/it/faq/what-does-dora-require-from-management)
- [Che cos’è il regolamento sulla ciberresilienza, in parole semplici?](https://netsenx.com/it/faq/what-is-the-cyber-resilience-act)
- [Il regolamento sulla ciberresilienza si applica alle software house?](https://netsenx.com/it/faq/does-the-cra-apply-to-software-companies)
- [Il regolamento sulla ciberresilienza si applica al software come servizio?](https://netsenx.com/it/faq/does-the-cra-apply-to-saas)
- [Che cos’è una SBOM e il regolamento sulla ciberresilienza la richiede?](https://netsenx.com/it/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Che cos’è l’AI Act dell’UE, in parole semplici?](https://netsenx.com/it/faq/what-is-the-eu-ai-act-in-plain-terms)
- [L’IA di uno strumento di sicurezza è ad alto rischio secondo l’AI Act?](https://netsenx.com/it/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)
- [Quali obblighi di trasparenza fissa l’AI Act per chatbot e contenuti generati dall’IA?](https://netsenx.com/it/faq/what-are-the-ai-act-transparency-duties)
- [Che cosa significano protezione dei dati fin dalla progettazione e per impostazione predefinita nel GDPR?](https://netsenx.com/it/faq/what-is-data-protection-by-design-and-by-default)
- [Quale registro delle attività di trattamento ci impone di tenere il GDPR?](https://netsenx.com/it/faq/what-records-of-processing-must-we-keep)
- [Come si combinano NIS2, GDPR, DORA, CRA e AI Act?](https://netsenx.com/it/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together)

## [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) ([Markdown](https://netsenx.com/it/faq/standards.md))

15 domande

- [Che cos’è la ISO/IEC 27001, in parole semplici?](https://netsenx.com/it/faq/what-is-iso-27001)
- [Che cos’è un sistema di gestione della sicurezza delle informazioni?](https://netsenx.com/it/faq/what-is-an-isms)
- [Che cos’è la dichiarazione di applicabilità nella ISO 27001?](https://netsenx.com/it/faq/what-is-a-statement-of-applicability)
- [Che cos’è SOC 2 e perché i clienti lo chiedono?](https://netsenx.com/it/faq/what-is-soc-2)
- [Che differenza c’è tra un rapporto SOC 2 Type 1 e Type 2?](https://netsenx.com/it/faq/soc-2-type-1-vs-type-2)
- [Ci serve la ISO 27001 o il SOC 2?](https://netsenx.com/it/faq/iso-27001-or-soc-2-which-do-we-need)
- [Che cos’è la ISO/IEC 42001?](https://netsenx.com/it/faq/what-is-iso-42001)
- [Che cos’è la IEC 62443, e ci serve?](https://netsenx.com/it/faq/what-is-iec-62443)
- [Un certificato ISO 27001 significa che rispettiamo NIS2?](https://netsenx.com/it/faq/does-iso-27001-cover-nis2)
- [In quali controlli della ISO 27001 aiuta il monitoraggio di rete?](https://netsenx.com/it/faq/which-iso-27001-controls-does-network-monitoring-support)
- [NetSenX ha la certificazione ISO 27001 o un rapporto SOC 2?](https://netsenx.com/it/faq/what-certifications-does-netsenx-hold)
- [Che cos’è il NIST Cybersecurity Framework 2.0?](https://netsenx.com/it/faq/what-is-nist-csf-2)
- [Che cos’è l’IT-Grundschutz del BSI?](https://netsenx.com/it/faq/what-is-bsi-it-grundschutz)
- [Che differenza c’è tra una certificazione e un rapporto di attestazione?](https://netsenx.com/it/faq/certification-vs-attestation-what-is-the-difference)
- [Come ci prepariamo al primo audit di certificazione ISO 27001?](https://netsenx.com/it/faq/how-to-prepare-for-a-first-iso-27001-audit)

Informazione generale, non consulenza legale.