Tag: NIS2

Terze parti: accessi di fornitori, consulenti e MSP richiesti, approvati, con scadenza e tracciati.
Manifattura: da una credenziale rubata al fermo della linea. Sequenza phishing, gestionale, pianificazione, produzione ferma.
Come si accumula il privilege creep, dai permessi iniziali del ruolo fino alla somma di privilegi che nessuno ha più sotto controllo.
Le cinque evidenze che un audit NIS2 o DORA chiede sulla governance degli accessi: inventario, privilegio minimo, revisioni, registro, tempi di risposta.
Schema del ciclo di vita di unidentita: entra, cambia ruolo, esce, con laccesso non revocato alluscita