Scegli l'Assistente
Nuova Ondata di Attacchi Informatici e Azioni Immediate Raccomandate
A seguito di una nuova ondata di incidenti verificatasi tra il 1° e il 2 novembre, varie organizzazioni ed enti di sicurezza hanno invitato le aziende ad adottare misure immediate di mitigazione per ridurre l’esposizione dei sistemi interessati.
Tra gli organismi intervenuti figurano:
-
La Commissione Europea (DG CNECT)
-
ENISA
-
Il Centro Europeo per la Cybercriminalità di Europol (EC3)
-
La Rete dei team di risposta agli incidenti di sicurezza informatica dell’UE (EU CSIRTs Network)
-
La Rete dell’organizzazione di collegamento per le crisi informatiche (EU-CyCLONe)
Gli Stati membri dell’UE colpiti sono al corrente della situazione, stanno conducendo le opportune indagini e fornendo linee guida ufficiali. La rete EU CSIRTs (composta dai CSIRT nazionali e da CERT-EU) e la rete EU-CyCLONe (le autorità nazionali competenti per la gestione delle crisi informatiche) stanno scambiando informazioni e monitorando costantemente l’evoluzione degli attacchi.
ENISA e i principali stakeholder continuano a raccogliere elementi per garantire la piena consapevolezza della situazione (situational awareness) a livello dell’Unione.
Avvisi di sicurezza e aggiornamenti: Gli ultimi bollettini pubblicati dai membri della rete CSIRTs sono disponibili sui rispettivi canali ufficiali. ENISA mantiene un archivio aggiornato di tutti i bollettini di sicurezza.
Obblighi di Segnalazione del Cyber Resilience Act (CRA)
Le organizzazioni devono tenere presente che, a partire dall’11 settembre 2026, i produttori di hardware e software sono tenuti a segnalare gli incidenti gravi e le vulnerabilità sfruttate attivamente attraverso la piattaforma unica di segnalazione del Cyber Resilience Act (CRA), ai sensi del Regolamento (EU) 2024/2847.
Requisiti di Sicurezza Integrata dal 2027
I requisiti principali di sicurezza informatica stabiliti dal Cyber Resilience Act si applicheranno a partire dall’11 dicembre 2027. I produttori di prodotti con elementi digitali dovranno:
-
Implementare principi di security-by-design (sicurezza fin dalla progettazione).
-
Garantire il supporto di sicurezza durante l’intero ciclo di vita del prodotto.
-
Rimediare tempestivamente a qualsiasi vulnerabilità riscontrata.
Conformità alla Direttiva NIS2
Inoltre, i soggetti rientranti nell’ambito di applicazione della Direttiva NIS2 (Direttiva UE 2022/2555) devono adottare adeguate misure di gestione dei rischi cibernetici per le proprie operazioni e segnalare gli incidenti significativi al CSIRT o all’autorità nazionale competente.
ENISA continua a contribuire al rafforzamento della cybersicurezza in tutta l’UE promuovendo i principi di secure-by-design e secure-by-default nel mercato europeo.
Tra le sue iniziative chiave figurano la pubblicazione del Secure by Design and Default Playbook e l’emissione regolare di avvisi tecnici sulla sicurezza dei prodotti, oltre al supporto costante alla cooperazione previsto dalla Direttiva NIS2.
