L'IT spiegato senza giri di parole
Guide pratiche per chi, in azienda, deve decidere su backup, sicurezza, norme e fornitori IT. Ognuna spiega i termini che trovi nei contratti e nei report, e cosa fare in concreto quando serve.
Attacco in corso adesso? Non spegnere i sistemi: scollegali dalla rete, poi chiamaci subito.
Da dove parto?
Quattro situazioni frequenti. Per ognuna, tre guide da leggere in quest'ordine.
- A · Guasti e attacchi
Voglio essere pronto a un guasto o a un attacco
- B · Le basi
Voglio chiudere le porte d'ingresso più usate
- C · Norme
Devo capire cosa mi chiedono le norme
- D · Ordine
Devo mettere ordine nell'IT, e decidere con chi
Tutte le guide
26 guide in 5 temi. Ogni guida parte dalle basi e arriva a cosa fare in pratica.
26 guide
Continuità e dati
Tempi di ripristino, backup e piani per quando qualcosa si ferma.
4 guide- 01
RTO e RPO: quanto puoi stare fermo, quanto puoi perdere
Le due sigle di ogni piano di continuità: come si definiscono partendo dai processi e perché valgono solo se verificate. - 02
La regola del backup 3-2-1, e perché oggi non basta più
Tre copie, due supporti, una fuori sede. Poi la copia immutabile, i dati in cloud e le prove di ripristino. - 03
Microsoft 365 fa il backup dei tuoi dati? Non come pensi
Il modello di responsabilità condivisa, i limiti del cestino e quando serve un backup indipendente. - 04
BCP e DRP: il piano che tiene in piedi l'azienda
La differenza tra continuità operativa e disaster recovery, cosa deve contenere un piano e perché va provato.
Sicurezza
Le porte d'ingresso più usate dagli attacchi, e come si chiudono una alla volta.
9 guide- 05
Phishing: perché funziona ancora, e come si riduce
Le forme che prende oggi, i segnali da riconoscere e perché la formazione una volta l'anno non basta. - 06
Password aziendali: le regole che servono e quelle superate
Lunghezza, password manager, niente cambi forzati senza motivo: cosa dicono oggi le linee guida. - 07
MFA: l'autenticazione a più fattori, spiegata bene
Come funziona, i tipi da preferire e da dove iniziare: la difesa con il miglior rapporto tra costo e beneficio. - 08
Patch management: perché aggiornare è la prima difesa
Il ciclo di vita di una vulnerabilità, come dare priorità agli aggiornamenti e i sistemi a fine vita. - 09
SPF, DKIM e DMARC: chi può spedire email a nome tuo
I tre controlli che impediscono di falsificare il tuo dominio, spiegati senza gergo, e come attivarli. - 10
Zero Trust: cosa significa davvero
Oltre lo slogan: il principio, i pilastri pratici e da dove iniziare senza buttare via quello che c'è già. - 11
Vulnerability assessment e penetration test: la differenza
Due esami diversi, spesso confusi: cosa verificano, quando servono, come si legge un report. - 12
SOC, SIEM ed EDR: chi guarda i tuoi sistemi di notte
Cosa fanno davvero, la differenza tra rilevare e rispondere, e quando a una PMI serve un SOC. - 13
Attacco ransomware: cosa fare nelle prime ore
Isolare senza spegnere, proteggere i backup, preservare le evidenze, rispettare le notifiche. Con la checklist per prepararsi.
Norme e conformità
Cosa chiedono davvero NIS2, GDPR e DORA a un'azienda, senza allarmismi.
3 guide- 14
NIS2: chi è coinvolto e cosa cambia per una PMI
Chi rientra nel perimetro, gli obblighi concreti di gestione del rischio e da dove iniziare. - 15
Data breach: cosa fare nelle 72 ore del GDPR
Cos'è una violazione dei dati, quando va notificata al Garante e agli interessati, cosa scrivere nel registro. - 16
DORA: cosa cambia se lavori con banche e assicurazioni
Come la normativa sulla resilienza digitale del settore finanziario arriva ai fornitori ICT, attraverso i contratti.
Gestione dell'IT
Fornitori, persone, budget e progetti: l'IT come si governa tutti i giorni.
7 guide- 17
Esternalizzare l'IT: quando conviene, e quando no
Le domande giuste da farsi, i modelli possibili e cosa guardare in un fornitore. - 18
L'IT che vive nella testa di una persona
Perché documentare sistemi e procedure, cosa scrivere davvero e come evitare il manuale che nessuno apre. - 19
Chi entra, chi cambia ruolo, chi esce: gli accessi senza buchi
Account orfani, permessi che si accumulano e la checklist per il giorno in cui un collega lascia l'azienda. - 20
Come capire se la tua assistenza IT funziona
Le metriche che contano davvero, quelle che ingannano, e cosa chiedere a un fornitore oltre allo SLA. - 21
Budget IT: costruirlo dai rischi, non dai preventivi
Spesa corrente e progetti, ciclo di vita dei sistemi, debito tecnico e una roadmap su tre anni. - 22
Perché falliscono i progetti IT, e come evitarlo
Non è quasi mai un problema di tecnologia: perimetro che cresce, nessun responsabile, adozione trascurata. - 23
Migrare al cloud: cosa chiedersi prima di spostare i server
Le strategie possibili, i costi che sfuggono nei preventivi e come si pianifica senza fermare l'azienda.
Intelligenza artificiale
Usarla con metodo: casi d'uso, regole interne e obblighi dell'AI Act.
3 guide- 24
Introdurre l'AI in azienda: da dove partire
Dal processo, non dallo strumento: scegliere i casi d'uso, preparare i dati, misurare un progetto pilota. - 25
Shadow AI: il rischio invisibile dell'AI usata senza regole
Perché succede, i rischi concreti e come si costruisce una policy che funziona davvero. - 26
AI Act: cosa cambia per le aziende che usano l'AI
I livelli di rischio, gli obblighi principali e le scadenze, per chi usa l'AI e non solo per chi la sviluppa.
Nessuna guida risponde a questa ricerca. Scrivi al team: rispondiamo alla tua domanda specifica.
Quanto ti costa un'ora di fermo?
Stima il costo di un blocco dei sistemi con i numeri della tua azienda: persone coinvolte e RAL media, più fatturato e margine se vuoi includere le vendite perse. Il calcolo avviene nel tuo browser: i dati non vengono inviati.
Calcola con i tuoi numeri676 € per ogni ora di fermo
- 1 ora5.780 €
- 4 ore7.810 €
- 1 giornata10.500 €
- 3 giornate21.300 €
Totale per incidente, compresi 5.110 € una tantum per lavoro da rifare e costi straordinari. Una giornata sono 8 ore di attività. Importi arrotondati.
Le stesse cose, come sono andate davvero
Quattro casi dal lavoro di ogni giorno, raccontati dall'inizio alla fine.
Leggi tutte le storieHai una domanda che qui non trova risposta?
Raccontaci il tuo contesto: il team ti risponde con indicazioni sulla tua situazione, non con un modulo standard.