Our Blog

Technology & Innovation

Wazuh o OpenVAS: perché probabilmente vi servono entrambi

Wazuh e OpenVAS vengono spesso confrontati come rivali, ma risolvono problemi diversi: uno è un SIEM, l'altro uno scanner di vulnerabilità. Ecco cosa fa davvero ciascuno, dove si sovrappongono e perché la maggior parte degli stack di sicurezza usa entrambi.

Admin User · 1 mese fa

8 min read

Read more about Wazuh o OpenVAS: perché probabilmente vi servono entrambi

Technology & Innovation

Alternative a Wazuh: i migliori SIEM open source

Wazuh è il SIEM open source predefinito, ma non è l'unico e non sempre quello giusto. Ecco uno sguardo onesto su Security Onion, Graylog, Elastic Security e OSSIM, con quando ciascuno è adatto e quando no.

Admin User · 1 mese fa

11 min read

Read more about Alternative a Wazuh: i migliori SIEM open source

Technology & Innovation

MISP o OpenCTI: scegliere una piattaforma di threat intelligence

MISP e OpenCTI si definiscono entrambi piattaforme di threat intelligence, ma sono stati costruiti per compiti diversi: uno condivide indicatori, l'altro modella la conoscenza. Ecco cosa fa davvero ciascuno, in cosa differiscono e perché molti team usano entrambi.

Admin User · 1 mese fa

10 min read

Read more about MISP o OpenCTI: scegliere una piattaforma di threat intelligence

Compliance & Regulation

Gestire il rischio cyber nella catena di fornitura e con i terzi sotto NIS2

NIS2 fa della sicurezza della catena di fornitura un obbligo a livello del consiglio di amministrazione. Questa guida spiega cosa richiede concretamente l'Articolo 21 in materia di rischio terzi, come costruire un programma TPRM operativo — dalla classificazione dei fornitori alle clausole contrattuali e al coordinamento degli incidenti — e cosa devono fare ora le organizzazioni lussemburghesi.

Admin User · 1 mese fa

15 min read

Read more about Gestire il rischio cyber nella catena di fornitura e con i terzi sotto NIS2

Security Operations

Managed Detection & Response e SOC-as-a-Service per le PMI lussemburghesi

Cosa fanno concretamente un Security Operations Centre e un servizio di Managed Detection & Response, perché gestire queste capacità internamente è fuori dalla portata della maggior parte delle PMI, e come scegliere un fornitore che si adatti davvero a un'azienda lussemburghese — incluso il modo in cui il MDR supporta gli obblighi di notifica degli incidenti previsti da NIS2.

Admin User · 1 mese fa

15 min read

Read more about Managed Detection & Response e SOC-as-a-Service per le PMI lussemburghesi

Compliance & Regulation

Conformità al Regolamento Europeo sull'IA: Guida Pratica per le Imprese che Utilizzano l'IA

Gli obblighi dell'AI Act per i sistemi di IA ad alto rischio si applicano a partire dal 2 agosto 2026. Questa guida illustra i livelli di rischio, la distinzione tra fornitore e deployer, gli obblighi fondamentali per i sistemi di IA ad alto rischio, l'interazione con il GDPR e un percorso pratico — inventario, classificazione, governance e due diligence sui fornitori — per le imprese in Lussemburgo e nell'UE.

Admin User · 1 mese fa

15 min read

Read more about Conformità al Regolamento Europeo sull'IA: Guida Pratica per le Imprese che Utilizzano l'IA

Technology & Innovation

Il Paradosso dell'IA nel 2026: Come le Imprese Europee Possono Sfruttare l'IA Senza Diventarne la Prossima Vittima

L'IA è al tempo stesso il più grande salto di produttività del decennio e l'arma più pericolosa nell'arsenale di ogni attaccante. Per le imprese lussemburghesi che navigano in questa realtà a doppio taglio, la domanda non è più se adottare l'IA, ma come farlo senza esporsi alle stesse minacce che l'IA sta amplificando. Questa guida tratta le opportunità, i rischi e un quadro pratico per un'adozione sicura.

Admin User · 1 mese fa

18 min read

Read more about Il Paradosso dell'IA nel 2026: Come le Imprese Europee Possono Sfruttare l'IA Senza Diventarne la Prossima Vittima

Compliance & Regulation

Certificazione ISO 27001 in Lussemburgo: Guida Pratica per le PMI

Una guida pratica e progressiva alla certificazione ISO/IEC 27001 per le PMI lussemburghesi. Tratta i requisiti di un ISMS, i quattro temi di controllo dell'Annex A, il percorso di certificazione dall'analisi dei gap alle visite di sorveglianza, le aspettative realistiche di sforzo e tempistica, e le insidie più comuni da evitare.

Admin User · 1 mese fa

16 min read

Read more about Certificazione ISO 27001 in Lussemburgo: Guida Pratica per le PMI

Compliance & Regulation

La Collisione Normativa del 2026: Gestire NIS2, DORA e l'EU AI Act Contemporaneamente

Tre importanti regolamenti UE stanno convergendo simultaneamente sulle organizzazioni lussemburghesi nel 2026: l'applicazione di NIS2 si sta intensificando, la vigilanza prudenziale DORA si fa più stringente e l'EU AI Act raggiunge la piena applicazione ad agosto. La maggior parte delle organizzazioni è in ritardo su tutti e tre. Ecco come stabilire le priorità, individuare le sovrapposizioni ed evitare le sanzioni.

Admin User · 2 mesi fa

17 min read

Read more about La Collisione Normativa del 2026: Gestire NIS2, DORA e l'EU AI Act Contemporaneamente