Blog · 21 analyses

La cyber, spiegata. Senza gergo.

Le nostre analisi sul SOC managé, l’IA in cybersecurity, la conformità NIS2/DORA e la sovranità digitale.

Bandiera francese sovrapposta a un rack server HDS e a una GPU IA on-premise

Sovranità26 avril 2026

Sovranità Made in France: hosting HDS V2 da Unitel + IA on-premise SYLink — senza compromessi

La maggior parte dei SOC detti sovrani è in realtà ibrida US (IA OpenAI, Slack, Datadog, Stripe). UniSOC fa l'opposto, senza compromessi: HDS V2 da Unitel Marsiglia, IA SYLink on-premise su GPU Blackwell, zero richieste uscenti. Stack tecnico dettagliato e auditabile.

Leggi l’articolo

GPU on-premise che elabora log senza connessione Internet

IA & XDR12 min

L'IA nel SOC: perché UniSOC non invia i tuoi log a OpenAI

Molti editor SOC aggiungono uno strato IA passando per OpenAI/Anthropic/Gemini. È un trasferimento massiccio di log verso gli USA, soggetto al Cloud Act. UniSOC fa l'opposto: LLM on-prem (Ollama + Sylink2:27b), zero richieste uscenti.

24 avril 2026

Sottovetri ermetici tra tenant in una piattaforma SOC

Sovranità11 min

Isolamento tenant: come un MSSP mutualizzato può far fuoriuscire i vostri log dal concorrente

Multi-tenancy SOC: 5 pattern architetturali distinguono un MSSP che isola davvero i suoi tenant da uno che prega che nessun bug faccia fuoriuscire i dati incrociati. Casi concreti, audit pratico e l'approccio UniSOC.

21 avril 2026

Checklist RFP MSSP con 7 caselle spuntate

Conformità11 min

Audit MSSP 2026: la checklist di 12 domande che ogni RSSI dovrebbe fare in RFP

Hosting sovrano, isolamento tenant, IA on-premise, SLA, audit trail, reversibilità… 12 domande operative per distinguere gli MSSP seri dai volantini marketing. Con le risposte UniSOC.

17 avril 2026

Contatore che passa da 194 giorni a 5 minuti

IA & XDR10 min

MTTD a 194 giorni: perché l'IA on-prem fa scendere la rilevazione da 6 mesi a 5 minuti

IBM 2024: 194 giorni in media prima della rilevazione. Mandiant ransomware: 11 giorni in mediana. UniSOC misura 5 minuti per le tecniche MITRE coperte. 4 leve IA (UEBA, narrative, hunting NL, scoring) che cambiano il rapporto.

14 avril 2026

Fascicolo paziente con icona ransomware bloccato

Incident response12 min

Change Healthcare 2024: 190 M di pazienti, 22 M$ di riscatto, il più grande breach sanitario della storia

Credenziali su Telegram → Citrix senza MFA → 9 giorni di movimento laterale → 6 To exfiltrati → 22 M$ pagati in exit scam → 190 M di pazienti americani colpiti. Sei errori strutturali, sei dispositivi di sicurezza UniSOC.

10 avril 2026

Threat Intel10 min

Snowflake 2024: 560 M di account esposti per mancanza di MFA — lezioni per la Francia

AT&T, Ticketmaster, Santander: 160 organizzazioni Snowflake compromesse nel 2024 da UNC5537 tramite credenziali rubate su Telegram. Causa unica: MFA non imposta. Come UniSOC monitora le fughe di credenziali in continuazione.

7 avril 2026

Datacenter EU da cui i log partono verso le autorità US

Sovranità10 min

Cloud Act e SIEM US: perché i vostri log non sono mai davvero vostri

Microsoft ha ammesso nel luglio 2025 di non poter garantire la riservatezza dei clienti europei di fronte a un mandato US. Se il vostro SIEM è Splunk Cloud, Sentinel, Chronicle o Elastic SaaS US, i vostri log sono sotto Cloud Act.

2 avril 2026

Casi reali11 min

CrowdStrike — 19 luglio 2024: quando il vostro EDR fa cadere 8,5 M di PC

Un aggiornamento di configurazione EDR spinto in 90 minuti su 8,5 milioni di Windows. Costo stimato: 5,4 Mld$. Air France a terra, ospedali paralizzati, banche ferme. Perché UniSOC deploya gli aggiornamenti in canary 5/25/100 %.

31 mars 2026

Catena con un anello debole colorato di rosso

Casi reali10 min

Il SOC, anello debole: 4 punti ciechi delle catene di approvvigionamento della sicurezza

SolarWinds, Kaseya, CrowdStrike, Snowflake: 4 casi che provano come lo strato di sicurezza stesso sia diventato il vettore d'attacco preferito degli avversari. Analisi dei 4 punti ciechi e come coprirli.

24 mars 2026

Bersaglio bloccato sull'icona di un MSSP

Casi reali11 min

MSSP piratati: l'87 % di provider di sicurezza colpiti in 12 mesi — la vera ragione

L'87 % degli MSSP ha subito un attacco riuscito in 12 mesi (Huntress 2024). Kaseya, SimpleHelp, Change Healthcare: la concentrazione di privilegi e di tenant fa del SOC un obiettivo prioritario. Come UniSOC è progettato in modo diverso.

17 mars 2026

Calendario di agosto con fine settimana mirato per ransomware

Incident response10 min

Cyberattacks during holidays: why summer and Christmas are critical peaks

Gli attaccanti conoscono le vostre vacanze. Dal 40 al 60 % dei ransomware maggiori in Europa si attivano durante i fine settimana prolungati e le ferie. Ecco perché, e come prepararsi concretamente.

10 mars 2026

France hexagon surrounded by 4 sovereign certifications

Sovranità11 min

Data sovereignty: HDS, SecNumCloud, GDPR — decoding 2026

HDS V2, SecNumCloud 3.2, GDPR, NIS2, Cloud Act US: decodifica chiara di cosa si applica a cosa, e come costruire un'architettura conforme senza spendere una fortuna.

3 mars 2026

Threat Intel10 min

AI phishing: how to detect the new ChatGPT-generated attacks

Il phishing 2026 non assomiglia più a quello del 2020. Niente più errori di ortografia, niente più frasi strane: gli attaccanti usano i LLM per generare messaggi personalizzati, credibili, nella lingua madre della vittima.

February 24, 2026

5 cards representing AI use cases in production SOC

IA & XDR10 min

SOC + AI: 5 concrete use cases of artificial intelligence in threat detection

L'IA in un SOC nel 2026 permette a 4 analisti di assorbire il volume di allerte che nel 2022 ne richiedevano 12. 5 usi concreti deployati in produzione da UniSOC, con guadagni misurati.

February 17, 2026

Personal smartphones connected to Shadow IT SaaS

Rischi9 min

BYOD and Shadow IT: securing personal devices without hurting productivity

Vietare il BYOD non funziona. Il Shadow IT e il Shadow AI esplodono nel 2026. L'approccio giusto non è il divieto, ma la visibilità, il controllo graduato e il monitoraggio comportamentale.

February 10, 2026

Rischi9 min

Remote work and cybersecurity: 7 IT blind spots outside the office

Dal 40 al 60 % dei collaboratori lavora almeno 2 giorni a settimana fuori dall'ufficio. La maggior parte degli incidenti cyber inizia ormai su un endpoint in telelavoro. Ecco le 7 zone cieche più frequenti.

February 3, 2026

HDS V2 server rack hosted at Unitel in France

Sovranità8 min

HDS hosting with Unitel: why choosing the right datacenter really matters

Il datacenter che ospita il vostro SOC, il vostro EDR o la vostra piattaforma aziendale è un punto di sovranità critica. Ecco perché UniSOC ha scelto Unitel: datacenter francese, certificato HDS V2 e ISO 27001:2022.

27 janvier 2026

HDS V2 certification seal on patient record

Conformità10 min

HDS V2 spiegato: cosa cambia nella nuova certificazione per i vostri dati sanitari

La certificazione HDS V2 rafforza la sicurezza operativa, si allinea a ISO 27001:2022, precisa il perimetro dei dati concernés e rende obbligatorie diverse esigenze che in V1 erano solo raccomandate.

20 janvier 2026

Network of neurons prioritizing SOC alerts

IA & XDR9 min

IA e SOC : come l'intelligenza artificiale rivoluziona il rilevamento degli attacchi nel 2026

L'IA in un SOC nel 2026 non sostituisce gli analisti : elimina il 70% del rumore, priorizza le allerte davvero pericolose e spiega in linguaggio naturale cosa sta succedendo.

13 janvier 2026

SOC gestito8 min

SOC managé : perché esternalizzare invece di assumere in-house nel 2026

Costruire un SOC interno 24/7 costa 1,8-3,5 M€/anno. Un SOC managé equivalente : 6.000-25.000 €/mese. Ma il vero differenziatore è il time-to-operational : 2-4 settimane contro 12-18 mesi.

8 janvier 2026

Operativo in meno di 48 ore

Pronti a vedere cosa succede
davvero sulla vostra rete?

Primo test gratuito, senza carta di credito, senza impegno. Sulla vostra infrastruttura esistente.

Inizia una prova Pianificare una demo