La Direttiva Europea NIS 2, recepita in Italia con il Decreto Legislativo n. 138 del 2024, introduce requisiti più rigorosi per la gestione della sicurezza informatica nelle organizzazioni, specialmente per settori di rilevanza strategica come Pubbliche Amministrazioni e aziende critiche.

In particolare, l’articolo 24, comma L, definisce l’autenticazione come uno degli elementi cardine per la protezione delle informazioni e per la riduzione dei rischi di accessi non autorizzati. Il Decreto impone standard specifici per garantire che i sistemi adottati siano adeguatamente protetti da potenziali minacce informatiche, con un focus sull’accesso sicuro e sulla verifica delle identità digitali.

In questo contesto, l’autenticazione è vista non solo come una misura di sicurezza, ma come un requisito essenziale per la conformità normativa, fondamentale per prevenire violazioni e garantire l’integrità dei dati.

Per questo motivo abbiamo pensato ad una serie di appuntamenti formativi rivolti ad aziende e pubbliche amministrazioni per aiutarle passo passo nel percorso verso la completa conformità. In questa serie di incontri vedremo di volta in volta i principali requisiti toccati dal decreto e analizzeremo quali sono gli strumenti più utili a garantirti l’adeguamento, combinando consulenza normativa e dimostrazioni pratiche per fornirti un quadro di informazioni il più possibile completo.

Cosa abbiamo visto nel Webinar

In particolare, questo primo appuntamento rappresenta un’opportunità per comprendere e applicare i requisiti in materia di autenticazione, definita dal decreto come un elemento essenziale per la conformità normativa.

• Panoramica Normativa: abbiamo spiegato i dettagli dell’articolo 24, comma L, e gli obblighi normativi relativi all’autenticazione, analizzando i rischi che il Decreto intende mitigare e le best practice da seguire per una gestione ottimale degli accessi.
• Tecnologie di Autenticazione: abbiamo illustrato come soluzioni di autenticazione moderne possono supportare la conformità, con un focus sui servizi di autenticazione in cloud, come Azure, e sulle tecnologie VPN, che consentono di garantire un accesso sicuro da remoto per dipendenti e collaboratori.
• Strumenti di Gestione: abbiamo esaminato i prodotti ManageEngine per la gestione degli accessi. In particolare parleremo di: PAM360, AD Manager, ADSelfService.
• Demo Pratica: un nostro tecnico ha eseguito una dimostrazione live per illustrare l’uso pratico di questi strumenti. Vedremo come configurare un’autenticazione sicura e monitorare gli accessi, offrendo ai partecipanti una visione pratica dell’implementazione.