offerta heise: NIS2 e KRITIS: come le PMI costruiscono la cyber resilienza

Il IT Security Day Dortmund, tenutosi il 16 settembre 2026, presso l'Hochschule Dortmund, si è concentrato sulle sfide e le opportunità della sovranità digitale e della sicurezza IT in un mondo guidato dall'IA. La conferenza, organizzata da heise e dall'Hochschule Dortmund, mirava a cambiare le prospettive sulla resilienza informatica, in particolare per le aziende di medie dimensioni. A differenza delle grandi aziende che spesso si occupano della sovranità digitale attraverso fornitori di cloud e strategie open source, le aziende di medie dimensioni affrontano domande più tangibili sulla continuità operativa durante gli incidenti informatici, come se le operazioni possano continuare se i sistemi falliscono, i dati vengono crittografati o i fornitori di servizi diventano irraggiungibili.

Questo evento ha sottolineato come la resilienza informatica sia meno legata alle decisioni di approvvigionamento che all'architettura, ai processi e alla preparazione. Il tema principale della conferenza, "Sovranità digitale e sicurezza IT, sfide e opportunità in un mondo guidato dall'IA", ha incluso discussioni sulla resilienza dell'IA, LongSec, sicurezza LLM e rilevamento precoce delle minacce. Tuttavia, un'attenzione chiave è stata posta sul settore di medie dimensioni, che viene spesso trascurato nei dibattiti più ampi sulla sovranità.

Il suo intervento ha integrato le salvaguardie tecnologiche con i principi di progettazione come Security-by-Design, i programmi di sensibilizzazione dei dipendenti e la conformità a regolamenti come NIS2 e la legge ombrello KRITIS. La domanda centrale posta era come la sicurezza informatica possa diventare un fattore di successo strategico e garantire la stabilità aziendale anche durante le crisi. Per gli ufficiali di sicurezza e i project manager IT nelle organizzazioni di medie dimensioni, la situazione è complessa. Attacchi informatici, guasti di sistema e pressioni normative spesso coincidono con risorse di personale limitate. Di conseguenza, la resilienza si è evoluta in una responsabilità aziendale di base che si estende oltre il reparto IT.

La conferenza ha affrontato questa sfida offrendo approfondimenti pratici sulle lacune di sicurezza comuni quando si utilizzano modelli linguistici di grandi dimensioni e sui rischi associati all'iniezione rapida dal punto di vista LangSec. Ha anche esplorato potenziali vettori di attacco derivanti da sistemi autonomi che accedono a repository, ticket e strumenti interni. Un progetto di ricerca chiamato C2PANDA ha esaminato come i dati di rete in ambienti virtualizzati e ad alte prestazioni possono essere analizzati per scopi forensi e rilevamento di intrusioni. Per tutta la giornata, i partecipanti hanno avuto l'opportunità di interagire direttamente con gli speaker durante le sessioni "Chiedi all'esperto" dopo ogni blocco di presentazione.

Il programma prevedeva anche interruzioni di networking e un'area espositiva in cui i fornitori mostravano tecnologie e soluzioni pertinenti. La conferenza di un giorno si è svolta dalle 9:30 alle 17:30 presso Emil-Figge-Street 40, Hochschule Dortmund. È stata progettata per professionisti della sicurezza, esperti di sicurezza, hacker, project manager IT e studenti IT. Il prezzo standard del biglietto era di 279 euro IVA inclusa, pranzo incluso. I biglietti erano disponibili tramite il negozio online.