ACN e l'analisi di impatto che nessuno vuole fare
L'Agenzia per la cybersicurezza nazionale ha pubblicato le modalità per l'elencazione e categorizzazione dei soggetti NIS, imponendo un'analisi di impatto semplificata entro 60 giorni. Il problema non è la scadenza, ma la carenza cronica di competenze e cultura della sicurezza che rende questi adempimenti un esercizio formale senza sostanza.
In 30 secondi
- ACN pubblica le regole per l'analisi di impatto dei soggetti NIS
- Termine: 60 giorni per l'analisi semplificata, secondo ENISA
- 53% degli incidenti legati a mancanza di competenze specifiche
- Formazione e framework NIST consigliati, ma non sufficienti senza cultura della sicurezza