Patch Wednesday | il mercoledì con la cybersecurity
Un evento delle OGR Torino, a cura di Futura Law Firm

Anatomia di un incidente
Quando la cybersecurity smette di essere un problema dell’IT

Mercoledì 28 ottobre 2026 | H 18.30
OGR Torino, Mezzanino

Ingresso gratuito, prenotazioni disponibili

Tornano i Patch Wednesday, i mercoledì con la cybersecurity, con un appuntamento a cura di Futura Law Firm in collaborazione con Neverhack Italy.

Il 28 ottobre alle 18.30, nel Mezzanino delle OGR Torino, ricostruiremo passo dopo passo un incidente informatico reale: dal momento della compromissione fino alle sue conseguenze legali e organizzative.

La cybersecurity non si è evoluta solo sul piano tecnico: è cambiato profondamente anche il modo in cui la legge la regola. Dalla prima direttiva europea, la NIS1, si è passati alla NIS2, che porta al centro la responsabilità del vertice aziendale. Un attacco informatico coinvolge così non solo i sistemi IT ma anche governance, contratti e obblighi di notifica.

Durante l’incontro, un caso concreto verrà analizzato da due prospettive complementari: quella tecnica, di chi gestisce la risposta all’attacco, e quella legale, di chi ne valuta gli effetti su responsabilità e compliance.

RELATORI

VITTORIA DIOTALLEVI
Tech Lawyer – Futura Law Firm
Ripercorrerà l’evoluzione dalla NIS1 alla NIS2 e analizzerà il caso dal punto di vista normativo: obblighi attivati, tempistiche degli adempimenti e responsabilità contrattuali.

MARIA CHIARA CELOZZI
Senior Sales Account Manager – Neverhack Italy
Porterà il punto di vista operativo: come si sviluppa un attacco, come viene rilevato e contenuto e cosa cambia nell’architettura di un’organizzazione dopo un incidente.

ETTORE GUARNACCIA
Group Head of Defense Center Solutions, Intesa Sanpaolo
Illustrerà i  temi pratici e tecnici di un attacco e la gestione interna dello stesso da un punto di vista tecnico e tecnologico.

AGENDA

• Da NIS1 a NIS2: perché la cybersecurity è diventata una responsabilità del vertice aziendale.


• Sessione tecnica | Anatomia del caso: attacco e compromissione, tempi di rilevamento, contenimento e rimedi, lezioni apprese e modifiche architetturali.


• Sessione legale | Il caso alla prova della norma: qualificazione giuridica dell’incidente, obblighi e tempistiche, responsabilità contrattuale, impatti su governance e compliance.


• Q&A: spazio alle domande del pubblico.