A cura degli Avv. Lorenzo Bacciardi – CEO, Avv. Tommaso Mancini – Head of International Commercial Law, e Avv. Federico Alessandri – Of Counsel Tech & Law
Un recente attacco informatico ha compromesso da remoto il funzionamento di frigoriferi e congelatori di centinaia di supermercati francesi, provocando un innalzamento delle temperature fino a 50 °C e ingenti danni economici.
L’episodio richiama l’attenzione sui rischi informatici connessi all’utilizzo di macchinari e dispositivi collegati alla rete e sull’importanza di adottare un sistema strutturato di IT Governance e Cybersecurity.
Questi aspetti assumono particolare rilevanza per le imprese che integrano nei propri prodotti software e sistemi di controllo sviluppati da fornitori esterni, con conseguenti implicazioni in termini di sicurezza informatica, gestione dei rischi e responsabilità contrattuali.
Per prevenire e contenere questi rischi, riteniamo opportuno concentrarsi su due priorità operative:
- Verificare la sicurezza informatica dei prodotti e dei software integrati.
- Definire adeguati presidi di IT Governance per la gestione dei rischi e delle responsabilità.
Vediamo nel dettaglio come intervenire su entrambi i fronti.
Scarica ora la guida operativa
1. Sicurezza dei prodotti e dei software: cosa verificare subito?
✔️Software e sistemi di controllo
L’azienda conosce tutti i software integrati nei propri prodotti, comprese le componenti sviluppate da fornitori esterni?
✔️Vulnerabilità e aggiornamenti
Sono previste procedure per individuare le vulnerabilità informatiche e garantire il tempestivo aggiornamento dei sistemi?
✔️Accessi e connessioni da remoto
I sistemi di controllo remoto sono adeguatamente protetti contro accessi non autorizzati e manipolazioni?
✔️Contratti con i fornitori tecnologici
I contratti disciplinano gli obblighi di sicurezza, gli aggiornamenti software e le responsabilità in caso di incidenti informatici?
2. IT Governance: quali presidi deve adottare l’azienda?
Mappatura e valutazione dei rischi informatici:
✔️ Definizione di ruoli, responsabilità e procedure interne;
✔️ Policy per la gestione dei fornitori tecnologici e degli aggiornamenti software;
✔️ Procedure di prevenzione, gestione e risposta agli incidenti informatici;
✔️ Verifica della conformità normativa, anche rispetto al Cyber Resilience Act e alla direttiva NIS2, ove applicabili.
La guida
Abbiamo preparato una breve guida operativa che approfondisce i rischi informatici, gli obblighi normativi e le misure di IT Governance e Cybersecurity che le aziende possono adottare per proteggere i propri prodotti.
Scarica ora la guida operativa
Per valutare la posizione della tua impresa, contattaci: segreteria@bacciardipartners.it