Cosa succede quando Monitoring, Observability e Cybersecurity non vengono più considerati ambiti separati? 

Come è possibile comprendere meglio ambienti IT complessi? Come individuare tempestivamente le minacce più rilevanti? E come trasformare una quantità crescente di dati e alert in decisioni consapevoli? 

Sono queste alcune delle domande al centro della NetEye Conference DACH, che si è svolta l’8 ottobre a Norimberga. In occasione del decimo anniversario, KORN’S ha accolto per la prima volta oltre 70 partecipanti, riuniti per confrontarsi sulle sfide attuali dell’IT Operations e della Cybersecurity. 

Il messaggio emerso è chiaro: strumenti e dati forniscono informazioni importanti, ma il loro valore si esprime pienamente solo quando è possibile riconoscere le connessioni, valutare correttamente i rischi e tradurre le informazioni in azioni concrete. 

4 takeaway dalla NetEye Conference DACH 

• Comprendere le connessioni: i dati di rete e l’Observability offrono maggiore visibilità sugli ambienti IT complessi. 

• Valutare le minacce in anticipo: la Cyber Defense combina analisi tecnica, Threat Intelligence e competenze umane. 

• Rendere efficaci i processi: l’IT Service Management traduce i requisiti in flussi di lavoro chiari e strutturati. 

• Dare priorità alle informazioni rilevanti: l’obiettivo è distinguere i segnali importanti dagli alert superflui. 

Migliorare la visibilità e comprendere le connessioni 

Gli ambienti IT moderni sono composti da numerosi sistemi, applicazioni e dipendenze. Per individuare le cause di un’interruzione o di un problema di performance, i singoli indicatori spesso non sono sufficienti. 

Durante la conferenza è emerso come i dati di rete e l’Observability possano contribuire a comprendere meglio queste interconnessioni. Robert Cowart, CEO e Co-Founder di ElastiFlow, ha illustrato il ruolo dei dati di rete nella valutazione della stabilità, delle performance e della sicurezza. Georg Kostner, Head of Cyber Defence Center & BU IT System & Service Management presso Würth IT, ha approfondito il tema della Next Generation Observability, con particolare attenzione alla visibilità negli ambienti Kubernetes e nelle moderne piattaforme dati. 

L’approccio comune consiste nel non analizzare le informazioni in modo isolato, ma nel valutarle nel loro contesto. In questo modo è possibile comprendere meglio le dipendenze e analizzare i problemi in maniera più mirata. 

Individuare i rischi e adottare un approccio integrato alla Cybersecurity 

La Cybersecurity non inizia soltanto quando viene rilevato un attacco. Le aziende devono conoscere la propria superficie di esposizione, valutare le minacce e prepararsi ad affrontare scenari differenti. 

La conferenza ha affrontato questa sfida da diverse prospettive. Michael Sjøberg di Delta Crisis Management ha condiviso esperienze reali di cyber-estorsione, illustrando le modalità operative degli attaccanti e le dinamiche delle negoziazioni. Tobias Goller di Würth IT ha invece approfondito il rapporto tra persone, intelligenza artificiale e Security Operations Center (SOC). 

Altri interventi hanno affrontato i requisiti del Cyber Resilience Act (CRA), la ricerca sul malware autonomo e l’impiego della Threat Intelligence e dell’Exposure Monitoring. Günter Aigle ha illustrato come SATAYO integri informazioni sulle minacce, monitoraggio delle risorse aziendali esposte e competenze analitiche per supportare una valutazione più efficace dei rischi cyber. 

I diversi temi evidenziano come una Cyber Defense efficace richieda più prospettive: visibilità tecnica, analisi approfondita e capacità di stabilire le giuste priorità. 

Trasformare le informazioni in azioni concrete 

Visibilità e analisi dei rischi sono presupposti fondamentali. Il passo successivo consiste nel tradurre le informazioni ottenute in processi efficaci e misure concrete. 

Marco Stecher, responsabile IT di hollu Systemhygiene, ha presentato un caso pratico di utilizzo di GLPI per l’IT Service Management. Mirko Morandini, Solution Architect GLPI presso Würth IT, ha inoltre presentato GLPI 12, introdotto per la prima volta in Germania proprio in occasione della conferenza. Tra le novità figurano una Knowledge Base e funzionalità di ricerca e visualizzazione ampliate. 

Anche la gestione degli alert riveste un ruolo centrale. Con la sessione «Niemand hat 4.000 Alarme bestellt» («Nessuno ha ordinato 4.000 alert»), Blerim Sheqa, COO di Icinga, ha affrontato una sfida ben nota a molti team IT: gestire un elevato volume di segnalazioni e individuare quelle realmente rilevanti. 

Più informazioni non significano automaticamente decisioni migliori. Ciò che conta è riconoscere quali segnali siano importanti nel loro contesto e quali azioni intraprendere di conseguenza. 

Dieci anni di confronto su IT Operations e Cybersecurity 

La decima edizione della NetEye Conference DACH ha riunito professionisti, fornitori di tecnologia e utenti, offrendo occasioni di confronto su temi che spaziano dall’Observability e dall’IT Service Management alla Cyber Defense, alla Threat Intelligence e ai nuovi requisiti normativi. 

Il filo conduttore è la capacità delle aziende di comprendere meglio i propri ambienti IT, valutare i rischi in modo consapevole e reagire agli eventi rilevanti. Monitoring, Observability e Cybersecurity non sono ambiti isolati: affrontati in modo integrato, offrono una base più solida per la gestione e la sicurezza degli ambienti IT complessi. 

Un ringraziamento a Gravitate per l’organizzazione, a tutte le relatrici e a tutti i relatori per i contributi specialistici, e a partecipanti e partner per il confronto a Norimberga.