La sicurezza comincia dall’acquisto: il ciclo di vita della tecnologia

Scegliere bene

Ogni componente hardware o software porta con sé un ciclo di vita di aggiornamenti, una catena di fornitura e una data di fine supporto. Valutarli in fase di acquisto evita di introdurre in rete dispositivi che diventeranno vulnerabili e non aggiornabili.

Integrare e mantenere

Configurazioni sicure di base, firmware aggiornati, inventario puntuale e contratti di manutenzione coerenti con la criticità dei sistemi. NIS2 e Cyber Resilience Act rendono questi aspetti parte degli obblighi di gestione del rischio della filiera.

Dismettere senza lasciare tracce

1. Pianificare la sostituzione prima della fine del supporto.
2. Cancellare in modo sicuro i dati dai supporti, con evidenza documentale.
3. Aggiornare inventario, monitoraggio e contratti.
4. Recuperare o smaltire i componenti secondo le norme ambientali.