Un'informazione approfondita su entrambi i lati dell'attacco in Iran - gennaio 2026

La realtà informatica di una crisi cinetica

Quando la tensione geopolitica aumenta, il rischio informatico cambia meno in "categoria" che in "tempo". Gli attacchi non inventano improvvisamente una nuova Internet. Accelerano ciò che già funziona: abuso di credenziali, persistenza dell'identità, sfruttamento della vulnerabilità nota, compromesso di terzi, e influenzano le campagne che armonizzano la confusione. La modalità di fallimento organizzativo più comune non è un'unica infrazione catastrofica; è un cumulo di incidenti concomitanti: frode, rumore DDoS, phishing, disinformazione e disinformazione, tanto piccoli da sembrare gestibili finché non si scontrano.

Le condizioni di crisi comprimono anche i cicli decisionali. Un gruppo di sicurezza può avere standard eccellenti "su carta", ma fallisce ancora se le approvazioni sono lente, i percorsi di escalation non sono chiari o le eccezioni al controllo dei cambiamenti si moltiplicano. La differenza tra un incidente contenuto e un'interruzione prolungata è spesso dovuta al fatto che la governance dell'identità e le procedure di recupero si mantengano quando i dirigenti sono esigenti.

In termini informatici: I set di missione

Nel conflitto moderno, l'ambiente digitale è un teatro parallelo con obiettivi che mappano in modo pulito gli obiettivi tradizionali. Gli attori variano: servizi statali, appaltatori, gruppi allineati, opportunisti e criminali, ma la missione si ripete. Pensare nelle missioni aiuta i difensori ad anticipare la pressione senza indovinare quale logo sia dietro.

• Raccolta di informazioni alla velocità: l'accesso alle comunicazioni, alla pianificazione, alla logistica e al processo decisionale. In termini di impresa, questo si manifesta spesso come compromesso di identità, accesso alla posta, abuso di inquilini e raccolta di dati da piattaforme di collaborazione.
• Disordine operativo: limitare l'affidabilità dei servizi che formano la mobilità, le comunicazioni, la fornitura di energia, la finanza e la fiducia. In alcuni casi, la forma IT è l'outage, i malware distruttivi e l'attrito di recupero.
• Effetti informativi: modellare le narrazioni, demoralizzare gli avversari e creare diffidenza sociale usando le fughe, l'impersonalizzazione e i media sintetici. Per le organizzazioni, questo diventa un rischio di marca, una possibilità di frode e una costosa confusione interna.
• Deterrenza e segnale: azioni visibili calibrate per inviare un messaggio senza oltrepassare una soglia prescelta. In pratica, questo può sembrare un'interruzione selettiva o una perdita di tempo accuratamente progettata per la massima attenzione.
• Retaliazione asimmetrica: pressione applicata attraverso vie digitali indirette quando la risposta diretta è limitata. La selezione degli obiettivi può includere sostenitori, partner, fornitori e entità commerciali ad alta visibilità.

L'accettazione del difensore è che non è necessario sapere esattamente chi è "sulla tastiera" per ridurre il rischio. Bisogna essere pronti per i comportamenti che questi set di missioni producono: abuso di identità, attacchi di disponibilità e incidenti influenzali che offuscano la risposta tecnica e non tecnica.

Il modello Iran-Linked: identità, accesso e persistenza

I consulenti pubblici e le relazioni dell'industria hanno ripetutamente enfatizzato un modello collegato all'Iran, particolarmente rilevante in una finestra di crisi: metodi di accesso alle credenziali che sono scalabili, insieme a meccanismi di persistenza che sono facili da trascurare. Per molte organizzazioni, il tempo di rischio più alto non è l'intrusione iniziale, ma il periodo dopo la prima "pulizia", quando gli aggressori ritornano attraverso le soglie d'identità sopravvissute.

La lente difensiva pratica consiste nell'assumere un vasto ecosistema di attori e approcci. Alcune operazioni sono silenziose e pazienti, dando priorità all'accesso e ai dati. Altri sono forti e performativi, ottimizzati per l'attenzione. Gli altri assomigliano al mestiere criminale, perché i servizi criminali e le priorità allineate allo stato possono sovrapporsi durante periodi di alta tensione.

Perché l'identità diventa il campo di battaglia

L'identità è la via più breve per l'impatto delle imprese. Una volta che un aggressore può autenticarsi come un vero utente o un'identità di carico di lavoro, molti controlli "perimetro" diventano irrilevanti. Gli ambienti cloud-first sono particolarmente esposti perché così tanta autorità operativa è espressa attraverso gettoni, ruoli, politiche di accesso condizionato e privilegi delegati. Le squadre meglio preparate trattano il loro fornitore di identità e il loro piano di controllo delle nuvole come gioielli di corona, con maggiore fedeltà al controllo di rete.

• Rumore di accesso credibile: Lo spray di password, i tentativi di forza bruta, e le informazioni sulle credenziali tendono ad impennare nei periodi di crisi perché sono a buon mercato, veloci e spesso efficaci contro le organizzazioni con l'igiene delle password.
• Abuso del flusso di lavoro MFA: L'abuso di stile "push fatigue" e le manipolazioni della registrazione di MFA possono trasformare il multifattore da uno scudo in una responsabilità quando gli helpdeks sono stressati e le eccezioni diventano normali.
• Persistenza attraverso vie legali: le modifiche ai dispositivi MFA, la creazione di nuove registrazioni di app, l'aggiunta di borse OAuth, le nuove regole di inoltro e l'accesso delegato possono fornire un reingresso di lunga durata senza malware.

La contropressione: che aspetto ha un ambiente adversario ad alta risorsa

In una grande escalation, "l'altra parte" dell'equazione informatica può coinvolgere attori con risorse elevate, intelligenza ampia e sicurezza operativa disciplinata. Dal punto di vista del difensore, ciò significa meno segnali ovvi e più attività che sembrano un comportamento normale fino a quando non è troppo tardi. Significa anche una maggiore possibilità di pressione multisettoriale: narrazioni d'influenza, interruzioni della catena di approvvigionamento e interruzioni mirate coordinate con eventi del mondo reale per massimizzare la confusione.

Il più importante cambiamento di postura per le squadre IT è trattare la prontezza alla crisi come un problema di resilienza, non un concorso di individuazione. Non puoi "catturare" tutto prima. La vostra condizione di vittoria è un contenimento rapido e un recupero affidabile senza peggiorare la situazione con cambiamenti rapidi o comunicazioni poco chiare.

target probabile Set: Chi viene colpito, anche se non sono "involti"

Nella tensione geopolitica, la logica mirata si espande. Le organizzazioni possono essere mirate perché sono direttamente rilevanti, perché sono simbolicamente preziose, perché condividono le infrastrutture con le organizzazioni competenti, o perché sono semplici. Anche le imprese extra-regioni possono essere coinvolte attraverso le dipendenze di terzi e le piattaforme condivise.

I gruppi informatici dovrebbero assumersi rischi elevati se toccano uno dei seguenti settori, direttamente o attraverso i fornitori: energia e servizi pubblici, telecomunicazioni, servizi finanziari, trasporti, appaltatori governativi, piattaforme di comunicazione e media, istruzione superiore e ricerca e fornitori di servizi gestiti. L'assistenza sanitaria e il governo locale diventano spesso obiettivi collaterali perché l'interruzione è facile e l'attenzione è alta.

La trappola della "dipendenza condivisa"

Molte organizzazioni sottovalutano quanto condividono con tutti gli altri: fornitori di identità, suite di posta elettronica e di produttività, conti DNS e registrar, servizi CDN/WAF, processori di pagamento, strumenti di gestione a distanza, concentratori e canali di aggiornamento endpoint. Una crisi può esporre queste dipendenze quando i fornitori diventano sovraccarichi, quando gli aggressori si concentrano su alcuni servizi di largo uso, o quando le organizzazioni si precipitano in cambiamenti che creano malconfigurazioni.

Nuvole e SaaS sotto stress: il problema del compromesso silenzioso

Nuvole e SaaS sono doppiati nei periodi di crisi. Possono fornire elasticità e continuità, ma concentrano anche l'autorità. Una singola identità compromessa può esporre lettere, azioni di file, registri di chat, chiavi di accesso, oleodotti CI/CD e console di amministrazione in tutto l'ambiente. Peggio ancora, il compromesso può sembrare "business as usual" nei registri, a meno che non si disponga di valori di riferimento di alta qualità e di allerta.

I migliori miglioramenti difensivi qui sono la governance e la visibilità: minimo privilegio, separazione dei compiti, controlli più forti per le registrazioni di app e le borse OAuth, e allerta sui cambiamenti di configurazione in tutta l'inquilino. Se si aggiungono solo le protezioni degli endpoint, si può perdere i fallimenti del piano di controllo che contano di più.

• Rischio di sessione: una volta che un aggressore ha sessioni durature, la revoca dell'accesso diventa più difficile del semplice ripristino delle password.
• Abuso di app affidabili: I permessi per le applicazioni "legitimate" possono consentire l'accesso e la persistenza dei dati senza dispiegare malware.
• Mailbox e manipolazione della collaborazione: le regole di inoltro nascoste e l'accesso delegato possono creare visibilità permanente nelle comunicazioni esecutive.
• Ingannevole: nei periodi di crisi, gli aggressori usano spesso l'urgenza di spingere le eccezioni, le approvazioni di bypass o le squadre di supporto per concedere l'accesso.

OT/ICS e infrastrutture critiche: dove incontra la sicurezza e l'attualità

Gli ambienti industriali sono spesso discussi durante l'escalation geopolitica perché l'interruzione ha un impatto visibile. Per i difensori, la realtà importante è che OT è raramente compromesso da un attacco "diretto" drammatico a un controllore. È più comunemente raggiunto attraverso il tessuto connettivo: percorsi di accesso remoto, strumenti di vendita, postazioni di lavoro ingegneristiche, server storici e punti di integrazione IT-to-OT costruiti per comodità.

Le squadre OT e IT condividono spesso un solo nemico: ipotesi. Ipotesi che le reti siano isolate, che le credenziali siano uniche, che l'accesso a distanza sia temporaneo, che i backup ristabiliscano in modo pulito e che "la visibilità sia uguale alla sicurezza". Le condizioni di crisi puniscono le ipotesi perché la risoluzione dei problemi diventa affrettata e le eccezioni diventano permanenti.

OT priorità difensive che sopravvivono a una crisi

• Governance dell'accesso remoto: limitare chi può connettersi, da dove e in quali condizioni di approvazione e monitoraggio. Trattare l'accesso del venditore come accesso privilegiato.
• Segmentazione e punti di soffocamento: assicurare che le reti OT abbiano punti di controllo deliberati, non flatità accidentale.
• La visibilità del patrimonio è operativamente sicura: mantenere inventari accurati senza disturbare ambienti fragili.
• Realismo di recupero: convalidare che le procedure di ripristino funzionano sotto vincoli, incluso personale limitato e connettività esterna interrotta.

Disponibilità Attacchi: DDoS, DNS e Business of Distraction

Durante i periodi ad alta tensione, gli incidenti di disponibilità aumentano perché generano dolore immediato e visibile. Creano anche distrazioni. Un evento DDoS sostenuto può consumare ogni ora di ingegneria, far precipitare i cambiamenti nella produzione e aprire spazio a compromessi più tranquilli altrove. Per questo motivo la difesa della disponibilità non è solo un problema di rete; fa parte della disciplina di risposta agli incidenti.

La sicurezza del DNS e del registrar merita particolare attenzione. Il compromesso a livello di dominio può essere più dannoso di una violazione del server perché può riorientare gli utenti, intercettare i flussi di posta elettronica e minare la fiducia. I difensori che fanno il meglio nei periodi di crisi sono quelli che trattano i conti DNS e registrar come le infrastrutture privilegiate: autenticazione forte, accesso limitato, controllo rigoroso del cambiamento e procedure chiare di recupero.

Cosa significa "buono" per la disponibilità

• escalation prestabilita: un percorso collaudato per il vostro ISP, il provider CDN/WAF e il provider DNS con contatti chiari dopo l'ora.
• Endpoint protetti di autenticazione: la limitazione dei tassi e i controlli del bot per i flussi di lavoro di accesso e di reinsediamento delle password.
• Cambiare il controllo sotto pressione: la capacità di rispondere senza rendere permanenti le scorciatoie di configurazione "temporanee".

Effetti dell'informazione: perdita, emancipazione e media sintetica

L'ambiente dell'informazione è inseparabile dall'informatica durante i periodi di crisi. Le perdite possono essere utilizzate come strumenti di influenza piuttosto che come strumenti di estorsione. L'impersonazione può riguardare helpdeks, squadre finanziarie e dirigenti. I media sintetici possono aggiungere uno strato di confusione plausibile agli eventi già in rapida evoluzione. I gruppi di sicurezza che trattano questo "problema di qualcun altro" finiscono in modo reattivo quando i danni alla reputazione e le frodi si intersecano con la risposta tecnica.

Un'organizzazione resiliente costruisce la verifica in flussi di lavoro. Le richieste ad alto impatto non dovrebbero essere convalidate attraverso canali facili da impersonare. Se le approvazioni dipendono da una singola telefonata, da un singolo messaggio di chat, o da un unico filo di posta elettronica, si dovrebbe supporre che un aggressore sfrutti quella dipendenza, specialmente in una crisi in cui l'urgenza è socialmente accettabile.

Controlli che riducono i rischi per le imprese influenzate

• Una postura di autenticità più forte: usare la protezione del dominio e l'applicazione delle politiche, in modo che gli aggressori abbiano più tempo di abusare del vostro marchio per il finanziamento e la frode.
• Verifica fuori banda per denaro e accesso: richiedere una verifica robusta per i cambi di pagamento, gli aggiornamenti delle banche dei venditori, le borse di accesso privilegiate e il recupero dei conti d'emergenza.
• Allineamento Comms-Sec: la sicurezza, la legge e le comunicazioni dovrebbero condividere un quadro per gestire le perdite, le verità parziali e il contesto manipolato.
• Indurimento dell'aiuto: le squadre di sostegno hanno bisogno di procedure protette, non solo di consapevolezza, perché diventano una porta d'accesso di alto valore durante gli incidenti "urgenti".

La realtà della catena di approvvigionamento: venditori, fornitori e strumenti condivisi

In un ambiente di minaccia provocato da crisi, i fornitori e i fornitori di servizi non sono solo dipendenze, ma sono superfici di attacco condivise. Le organizzazioni che si affidano agli MSP, agli strumenti di monitoraggio e gestione remoti, alle integrazioni esterne di identità e ai mercati SaaS dovrebbero prestare maggiore attenzione a tali percorsi. Gli attaccanti cercano la leva. Un unico compromesso che concede l'accesso a più clienti a valle è molto più efficiente che compromettere direttamente ogni cliente.

La risposta difensiva non è eliminare i fornitori. È ridurre la fiducia di default. "Zero trust" è spesso commercializzato come una categoria di prodotti; in realtà, è un'abitudine organizzativa di richiedere la verifica, limitare il raggio d'urto e l'accesso allo strumento. La postura del suo venditore in una crisi è definita meno da questionari e più da corrieri tecnici: minimo privilegio, segmentazione e forte monitoraggio per l'uso dei venditori di conti.

Controllo del rischio dei fornitori che lavorano nella pratica

• I conti dei venditori sono conti privilegiati: trattarli come tali con un'autenticazione più forte, una portata più stretta e un monitoraggio esplicito.
• Aeroplani separati: isolare gli strumenti di gestione dai carichi di produzione, ove possibile.
• Protezioni di confine: per i fornitori di servizi di pagamento, applicare l'isolamento per cliente e prevenire il movimento laterale per progetto.
• Libretto di revoca d'emergenza: avere un modo rapido per sospendere l'accesso del venditore senza infrangere la sua capacità di operare.

Piano difensivo per le IT Pros: Controlli per strato

L'indurimento delle crisi è più efficace quando è stratificato e selettivo. L'obiettivo non è "fare tutto". L'obiettivo è ridurre le opzioni di attacco e aumentare la capacità di contenere e recuperare. I seguenti temi danno sempre il miglior ritorno, specialmente in periodi di rischio geopolitico aumentato.

Identità e accesso

• Se possibile, usare un MFA più forte per i ruoli privilegiati e le funzioni commerciali sensibili, con una preferenza per approcci resistenti alla phishing.
• Riduci il privilegio di stare in piedi e si sposti verso un aumento giusto in tempo per le azioni amministrative.
• Audit e riduzione delle sovvenzioni OAuth, delle registrazioni di app e dell'accesso delegato che non sono essenziali per le operazioni.
• I processi di recupero dei conti e di helpdesk non possono aggirare la verifica.
• Aumentare il monitoraggio delle anomalie dell'identità: cartelli insoliti, luoghi rischiosi, dispositivi non familiari e cambiamenti improvvisi del permesso.

Endpoint e resilienza del server

• Confermare la copertura e il disboscamento dell'EDR sugli endpoint e sui server che contano di più, incluse le postazioni di lavoro admin.
• limitare i diritti di amministrazione locale e limitare gli strumenti che possono eseguire l'esecuzione remota.
• Bisogna dare priorità alla creazione di una rete di servizi e di infrastrutture per l'accesso remoto.
• Mantenere la capacità di ricostruzione pulita con immagini convalidate e un piano che non dipende dalla memoria di una sola persona.

Rete e accesso remoto

• Ridurre le superfici di accesso remoto e far applicare un'autenticazione e un monitoraggio più severi per coloro che rimangono.
• I sistemi ad alto valore di segmento, per cui un'unica identità compromessa non può raggiungere tutto.
• Attuare i controlli e le protezioni DNS che riducono l'esfiltrazione e la flessibilità di comando e controllo.
• Assicurare che le vie di accesso di emergenza siano registrate e rivedute, non trattate come "invisibili". "

Piano di controllo delle nuvole e governance SaaS

• Chi può creare registrazioni di app, modificare le politiche in tutta l'inquilino o concedere permessi ad alto impatto.
• Abilitare e mantenere registri di audit per l'identità, la posta, l'accesso ai file e le operazioni di amministrazione con una finestra di conservazione che supporta le indagini.
• Usare, se del caso, l'accesso condizionato e la postura del dispositivo, con un'attenta prova per evitare interruzioni autoinflitte.
• Ridurre il numero di amministratori globali e proteggere i conti "di vetro rotto" con forti garanzie e controlli.

Salvaguardia e recupero

• Validare i backup offline o immutabile con test di ripristino reali, non supposizioni.
• Proteggere l'amministrazione di riserva come un dominio privilegiato separato con controlli aggiuntivi e controlli di accesso più forti.
• Il processo decisionale per il recupero dei documenti, in modo che il restauro possa avvenire rapidamente senza caos e cicli di colpa.
• Anche il piano per il ripristino parziale e le operazioni in modo degradato in caso di dipendenza è influenzato.

SOC Operazioni in una finestra di crisi: Triage senza perdere il complotto

Nei periodi di crisi, il più grande nemico della SOC non è l'attaccante, è la stanchezza e la misprioritizzazione. Se ogni allarme diventa "alta", niente è alto. La migliore postura di SOC è predefinire ciò che conta di più, adattarlo bene e accettare che un po' di rumore venga ignorato dalla progettazione.

L'individuazione ad alto segno tende a raggrupparsi attorno all'identità, ai privilegi e ai cambiamenti inaspettati. Una tipica storia di "combusto inquieto" include anomalie di autenticazione, eventi di escalation dei privilegi, creazione di artefatti persistenti e accesso insolito ai repertori di dati. Più il vostro triage è costruito intorno a queste narrazioni, meno sarete manipolati da distrazioni come la scansione a basso impatto.

Disciplina operativa che protegge l'efficacia della SOC

• Creare una visione d'identità: in una sola prospettiva ad alta priorità.
• Proteggere i propri strumenti: SIEM, i sistemi di biglietteria e le piattaforme SOAR fanno parte dello spazio di battaglia, garantendo una forte autenticazione, ruoli limitati di amministrazione e un robusto disboscamento.
• Separare il contenimento dalle indagini: in molti incidenti, il contenimento rapido è la vittoria dell'attività; la profondità dell'indagine può seguire dopo la riduzione del rischio immediato.
• I compromessi prima del negoziato: definire quali sistemi possono essere isolati senza dibattito esecutivo ogni volta; il dibattito è un lusso durante gli incidenti attivi.
• Decisioni sui documenti: le decisioni scritte impediscono il ricongiungimento durante lo stress e aiutano la leadership a capire perché le azioni sono state intraprese.

Risposta agli incidenti: Azioni tecniche e coordinamento umano

Gli incidenti più dannosi in un periodo di crisi sono spesso peggiorati dal disallineamento interno. La sicurezza sa una cosa, le operazioni informatiche ne sanno un'altra, la legge è prudente, le comunicazioni sono reattive e la leadership vuole certezza. L'aggressore non deve essere perfetto quando la tua organizzazione è in conflitto e lenta.

Una postura di risposta agli incidenti si concentra su alcuni principi: mantenere comunicazioni fidate, conservare le prove senza paralizzare la risposta, contenere rapidamente e recuperare in modo pulito. Si suppone inoltre che l'influenza e la frode possano essere parte dello stesso incidente del compromesso tecnico.

Elementi di preparazione IR che contano maggiormente sotto stress geopolitico

• Modello della sala di guerra: definire chi è nella squadra di risposta centrale e come comunicano se i sistemi primari sono degradati.
• Coordinamento dei venditori: sapere come coinvolgere rapidamente i fornitori di cloud, i fornitori di identità e i venditori critici di SaaS con il giusto contesto.
• Frode e allineamento alla sicurezza: trattare il compromesso dei conti e la diversione dei pagamenti come un continuum di rischio.
• Comunicazioni controllate: evitare messaggi interni contraddittori; la chiarezza impedisce gli errori causati dal panico.
• Sensibilizzazione giuridica e regolamentare: assicurare che la leadership capisca gli obblighi di comunicazione, i vincoli di gestione dei dati e le modalità di gestione delle informazioni.

Cosa dovrebbero dire i dirigenti in questo momento

I leader chiedono spesso previsioni: "Saremo mirati?" La risposta onesta e utile è riformulare la domanda: "Quali sono le modalità di fallimento più probabili e cosa abbiamo fatto per ridurle?" I dirigenti devono sapere cosa si sta proteggendo, quanto velocemente si può contenere un incidente e se la guarigione è affidabile.

Un aggiornamento esecutivo forte non è una presentazione di informazioni sulle minacce. È una chiara prospettiva di riduzione del rischio e di prontezza. Sottolineare la postura dell'identità, la convalida del backup e del recupero, la prontezza all'escalation dei fornitori e la capacità dell'organizzazione di operare in modo degradato se le dipendenze esterne sono disturbate.

• Stiamo riducendo il rischio di credenziali e di identità: autenticazione più forte, meno conti privilegiati, più permessi di applicazione più stretti e migliore monitoraggio delle anomalie.
• Abbiamo una chiara postura di contenimento: Sappiamo cosa possiamo isolare rapidamente e chi può autorizzare l'isolamento.
• Abbiamo convalidato il recupero: i rinforzi sono testati, le procedure di ricostruzione sono in corso e il piano sopravvive ai vincoli del personale.
• Abbiamo percorsi di escalation: i contatti per DNS/registrar, CDN/WAF, i fornitori di cloud e i principali venditori sono in corso e testati.
• Siamo pronti per l'influenza e la frode: i flussi di lavoro di verifica esistono per le azioni ad alto impatto e le comunicazioni sono coordinate.

Per le organizzazioni con risorse limitate: Il minimo indurimento della vita

Non tutte le organizzazioni hanno una SOC, una IR o una panca di ingegneri. In una finestra di rischio di crisi, la postura minima pratica è ancora significativa. Essa dà priorità ai controlli che riducono le vie di compromesso più comuni e conservano la capacità di recupero.

• Rafforzare l'autenticazione per i conti di posta elettronica e di amministrazione; proteggere i conti che possono reimpostare altri conti.
• Servizi di connessione a Internet e strumenti di accesso remoto; rimuovere tutto ciò di cui non ha bisogno.
• Abilitare il disboscamento e tenerlo abbastanza a lungo da investigare; almeno, conservare i registri dell'identità e dell'amministrazione.
• Sostenere i dati critici in un modo che non può essere sovrascritto da un conto di amministrazione compromesso; il test ripristina.
• Definire una breve lista di "scatdown switch" in grado di fermare rapidamente i danni, come la disattivazione di un conto compromesso o l'isolamento di un sistema.

Punto di chiusura: preparare i modelli, non le linee direttrici

La postura informatica più responsabile alla fine del gennaio 2026 è di evitare la certezza di ciò che accadrà dopo, agendo risolutamente su ciò che è già coerente tra le crisi. L'attività informatica accelera. L'identità diventa il campo di battaglia. Incidenti di disponibilità. Le campagne di influenza si scontrano con le frodi. Le catene di approvvigionamento diventano punti di leva. La capacità di recupero diventa un vantaggio competitivo.

Se la vostra organizzazione può difendere l'identità, osservare i cambiamenti del piano di controllo, contenere in fretta e ripristinare in modo pulito, potete sopportare la maggior parte degli effetti cibernetici provocati dalle crisi, indipendentemente da quale direzione si muovono gli eventi. Costruire per la resilienza, mantenere i cambiamenti disciplinati e trattare le persone e i processi come parte del sistema di sicurezza.