DORA Year Two: Can Your SOC Actually See the Attack?
What it means
DORA Year Two enfatizza la necessità di visibilità completa e monitoraggio continuo per soddisfare le richieste di supervisione ICT. Le aziende devono dimostrare capacità di rilevamento, analisi e risposta agli incidenti. La mancanza di visibilità su connessioni non monitorate potrebbe compromettere la capacità di rilevare attacchi. La soluzione proposta è l'implementazione di NDR per integrare dati di rete e fornire contesto per analisi efficaci.
Why it matters
Per le PMI italiane, la mancanza di visibilità su infrastrutture legacy e dispositivi non gestiti potrebbe portare a ritardi nella rilevazione di attacchi, aumentando il rischio di danni operativi e reputazionali. DORA richiede un monitoraggio continuo e una risposta rapida, che richiede investimenti in tecnologie come NDR per soddisfare gli standard regolatori.
Recommended actions
- Implementare un sistema di Network Detection and Response (NDR) per raccogliere dati strutturati e contesto di rete
- Stabilire soglie di allerta per incidenti ICT e definire procedure di risposta tempestiva
- Integrare dati di rete con informazioni provenienti da EDR, log di sicurezza e sistemi di identità
- Eseguire audit regolari delle connessioni e delle policy di accesso per verificare la conformità
- Creare un piano di risposta agli incidenti in linea con i requisiti di DORA, incluso il tempo massimo per notificare un incidente
- Fornire formazione ai team di sicurezza sull'interpretazione dei dati di rete e sull'analisi contestualizzata
Potential operational benefits
- Riduzione della superficie esposta grazie a una visione completa del traffico di rete
- Miglioramento della capacità di rilevamento di minacce evasive e di attacchi AI-speed
- Ottimizzazione del tempo di risposta e della triage grazie a dati strutturati e contestualizzati
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
When the Digital Operational Resilience Act (DORA) became enforceable across the European Union in January 2025, it triggered an administrative sprint. Financial entities spent the first year establishing risk governance, assessing third-party service providers, updating contract clauses, and documenting incident escalation workflows. Now in its second year, the harder part of DORA is
- Source
- The Hacker News
- Publishing entity
- The Hacker News
- Entity type
- editorial osint
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 22/09/2026 13:45