CSIRT as a Service, il servizio di risposta agli incidenti di Axitea per le aziende interessate dalla NIS2

LA NIS2 è entrata in vigore in Italia a ottobre 2024, anche se solo a partire da gennaio 2026 sono arrivati i primi "veri" obblighi, in particolare l'obbligo di segnalazione degli incidenti informatici da parte dei soggetti coinvolti. A ottobre, però, le aziende dovranno adeguarsi a ulteriori adempimenti, in particolare dovranno adottare misure minime di sicurezza. 

Il servizio CSIRT as a Service di Axitea è pensato proprio per le aziende che ricadono nel perimetro di applicazione di NIS2 e permette di esternalizzare il ruolo di Referente CSIRT (cioé chi prende in carica la gestione dell'incidente una volta confermato dal SOC) nel rispetto delle indicazioni ACN, mettendo a disposizione dell’azienda un team dedicato che segue l’intero ciclo di gestione degli incidenti cyber: dal rilevamento alla notifica alle autorità competenti, fino al supporto agli organi di amministrazione nelle decisioni più delicate.

CSIRT as a Service, il servizio di sicurezza per chi opera in settori critici

La NIS2 è una norma europea che impone una serie di obblighi in materia di cybersecurity alle imprese che operano in settori critici o essenziali: provider cloud, infrastrutture digitali, spedizioni, logistica. Si applica a tutte le realtà attive in questi settori, a partire dalle medie imprese escludendo le piccole: sono al momento esenti le realtà con meno di 50 dipendenti e un fatturato inferiore ai 50 milioni di euro. 

Essere a norma con NIS2 richiede un sistema strutturato di gestione del rischio che comprende inventario degli asset, controllo degli accessi, MFA, patching e vulnerability management, backup offline e test di ripristino, logging e monitoraggio, piani di continuità operativa e incident response. A questi si aggiungono la sicurezza della catena di approvvigionamento, con valutazione dei fornitori e requisiti contrattuali, e gli obblighi di governance, che chiamano direttamente in causa gli organi amministrativi e direttivi nell’approvazione delle politiche di sicurezza e nella supervisione del rischio cyber.

Non un compito banale, insomma, e proprio qui entra in gioco il servizio di Axitea, concepito proprio per accompagnare le imprese in questa fase e avere sempre a disposizione un team di esperti pronto a gestire un eventuale incidente informatico. Se infatti ormai numerose aziende dispongono di un SOC (Security Operation Center) interno o esterno, sono poche quelle che possono contare su un CSIRT, un Computer Security Incident Response Team.

Il servizio CSIRT as a Service accompagna i clienti in tutte le fasi: 

• preparazione: affiancare le aziende nella definizione di ruoli, responsabilità e procedure di Incident Response, allineandoli al modello operativo e agli obblighi normativi. L’obiettivo è ridurre l’improvvisazione e rendere più rapide le decisioni in caso di incidente.
• gestione dell’incidente: durante un attacco o un evento di sicurezza, il team Axitea opera come Incident Coordinator, analizzando l’accaduto, valutandone l’impatto e coordinando le attività di contenimento, mitigazione e ripristino insieme alle funzioni IT, security e governance. La gestione considera anche le possibili conseguenze operative, economiche e reputazionali.
• gestione delle comunicazioni: l’incidente viene valutato anche dal punto di vista normativo, verificando gli eventuali obblighi di notifica verso ACN e CSIRT Italia, le relative scadenze e i contenuti delle comunicazioni. Un processo strutturato riduce il rischio di ritardi, errori e iniziative non coordinate.
• post-incidente: conclusa l’emergenza, Axitea supporta l’azienda nell’analisi dell’accaduto e nell’individuazione degli interventi correttivi, con raccomandazioni finalizzate a rafforzare i controlli di sicurezza e aumentare la resilienza dell’organizzazione.

“CSIRT as a Service nasce da una constatazione concreta: le aziende italiane stanno affrontando un livello di rischio in crescita, con scadenze normative e una responsabilità del management che è oggi sancita per legge”, commenta Giorgio Triolo, CTO di Axitea. “Noi offriamo la struttura, i processi e le competenze per trasformare questo obbligo in un vantaggio operativo reale. Prepararsi ai requisiti normativi non solo riduce al minimo i rischi di inadempienza ma porta le aziende a porsi sul mercato come partner responsabili e affidabili”.