La Direttiva NIS2 ha ampliato significativamente il campo d’applicazione delle normative sulla sicurezza cibernetica. Essa non si limita a considerare la sicurezza delle singole organizzazioni o dei fornitori di servizi essenziali. Piuttosto, estende la sua attenzione all’intera catena di fornitura, evidenziando una comprensione più olistica dei rischi di sicurezza.
I Penetration Test sono essenziali per la sicurezza aziendale ma eseguirli con troppa frequenza diventare un problema. Il monitoraggio continuo delle vulnerabilità è un’alternativa efficace e meno invasiva.