Attacco rilevato in 30 minuti: come funziona davvero un servizio MDR per le aziende italiane

Il modello Managed Detection and Response supera i limiti strutturali del SOC tradizionale. Con NovaMDR™, Sangfor Technologies e Forenova portano in Italia una soluzione che trasforma il dato grezzo in risposta operativa concreta, con copertura 24/7 e presidio umano qualificato.

Il problema non è più stabilire se un’azienda verrà attaccata, ma capire con quanta rapidità sarà in grado di accorgersene e reagire. Eppure, nella stragrande maggioranza delle organizzazioni italiane, soprattutto tra PMI e medie imprese, la distanza tra il momento in cui una minaccia si infiltra nella rete e quello in cui qualcuno se ne accorge è ancora drammaticamente ampia: ore, a volte giorni interi. Un lasso di tempo sufficiente affinché un ransomware cifri interi archivi oppure un attore malevolo esfiltri dati sensibili nel silenzio più totale.

Secondo il report IBM Cost of a Data Breach 2024, il tempo medio globale per identificare e contenere una violazione è di 258 giorni, in calo rispetto ai 277 dell’anno precedente, ma ancora un dato che descrive organizzazioni esposte per oltre otto mesi consecutivi prima di riuscire a contenere un incidente. Il costo medio per violazione ha raggiunto i 4,88 milioni di dollari, con un incremento del 10% rispetto al 2023 e il valore più alto mai registrato dal rapporto.

In Europa il quadro non è più rassicurante: secondo l’ENISA Threat Landscape 2024, il ransomware si conferma la seconda minaccia più diffusa nel panorama europeo, stabilizzata su livelli elevati nonostante le crescenti operazioni di contrasto delle autorità. Gli attacchi alla supply chain rappresentano un vettore trasversale in forte espansione, con le PMI sempre più nel mirino proprio perché percepite come anello debole delle catene di fornitura.

La risposta strutturale a questa fragilità si chiama MDR (Managed Detection and Response) e negli ultimi anni è diventata uno degli ambiti a maggiore crescita nell’intero panorama della cybersecurity globale. Non si tratta di un semplice aggiornamento tecnologico: è un cambio di paradigma nella gestione del rischio informatico aziendale.

SOC troppo costoso, SIEM insufficiente: il gap operativo che l’MDR colma

Per comprendere perché il Managed Detection and Response stia guadagnando terreno con tanta rapidità, è utile partire da ciò che non funziona nei modelli tradizionali di sicurezza informatica.

Un Security Operations Center (SOC) interno garantisce controllo e personalizzazione, ma richiede infrastrutture, personale altamente qualificato e processi strutturati che solo una minoranza di aziende può permettersi. Un sistema di monitoraggio classico basato su SIEM e raccolta di log produce volumi enormi di alert, la maggior parte dei quali sono falsi positivi che consumano tempo prezioso senza generare valore reale.

Il risultato è prevedibile: team IT esausti, minacce reali sepolte sotto tonnellate di rumore digitale e un senso diffuso di impotenza di fronte a un panorama delle minacce che evolve più velocemente delle capacità difensive interne.

Un servizio MDR interviene esattamente in questo spazio critico: non si limita a raccogliere segnali, ma li analizza, li valida e li trasforma in azioni concrete. È la differenza tra ricevere un allarme e avere qualcuno che risponde alla porta sapendo già se si tratta di un’emergenza reale o di un falso allarme.

NovaMDR™: tecnologia XDR e analisti umani per la cybersecurity aziendale italiana

In questo contesto si inserisce il lancio di NovaMDR™ sul mercato italiano, frutto della collaborazione tra Sangfor Technologies, leader globale nella cybersecurity e nel cloud computing abilitato all’intelligenza artificiale, e Forenova, provider europeo specializzato nei servizi di sicurezza gestita.

La soluzione combina una piattaforma XDR (Extended Detection and Response) con il SOC d’élite di Forenova, operativo 24 ore su 24 per 7 giorni su 7. Il vero punto di differenziazione non è però esclusivamente tecnologico: ogni alert viene convalidato da analisti esperti prima di tradursi in un’azione operativa. Questo presidio umano riduce drasticamente i falsi positivi e garantisce che le organizzazioni vengano allertate e supportate nella risposta solo quando esiste un rischio reale e verificato.

«Oggi la vera differenza non è solo intercettare una minaccia, ma sapere cosa fare nei primi minuti, quando l’impatto può ancora essere contenuto. Con NovaMDR™ trasformiamo un flusso continuo di dati e alert in decisioni operative concrete, validate da analisti esperti e attuate in tempo reale. La sicurezza non può più essere solo reattiva: deve essere gestita, proattiva e misurabile», afferma Jeffrey Zhang, Regional Manager Europa di Sangfor Technologies.

Il mercato dei servizi MDR in Italia sta crescendo in modo significativo, trainato dalla crescente consapevolezza delle imprese sui limiti degli strumenti di monitoraggio tradizionali e dalla pressione normativa derivante dalla Direttiva NIS2.

Rilevamento delle minacce in meno di 30 minuti: i KPI che fanno la differenza

Tra i parametri più significativi per valutare un servizio di Managed Detection and Response c’è il MTTD (Mean Time to Detect), ovvero il tempo medio necessario per identificare una minaccia attiva. NovaMDR™ punta a portare questo valore sotto i 30 minuti, con intervento immediato sugli incidenti reali già validati dagli analisti.

In un contesto in cui il ransomware può cifrare migliaia di file nell’arco di pochi minuti dall’attivazione del payload, questa metrica non è un dettaglio tecnico secondario: è la differenza concreta tra un incidente contenuto e una crisi aziendale a pieno regime.

Tra i benefici misurabili della soluzione figurano la riduzione significativa del carico operativo sui team IT interni grazie al filtraggio dei falsi positivi e alla contestualizzazione degli alert, la copertura completa di monitoraggio e threat hunting da parte di specialisti dedicati, l’ottimizzazione dei costi rispetto alla costruzione di un SOC interno con risparmi sostanziali su personale, licenze e infrastrutture, e il supporto strutturato alla compliance attraverso reportistica dettagliata e processi standardizzati.

Managed Detection and Response per PMI e grandi imprese: tre scenari reali

Una azienda manifatturiera con 150 dipendenti, nessun CISO interno e un responsabile IT che gestisce tutto da solo, dalla postazione del CEO alla rete di produzione: un SOC esterno dedicato costerebbe quanto assumere due specialisti senior, mentre un SIEM interno richiederebbe mesi di configurazione e competenze specialistiche non disponibili internamente. NovaMDR™ è progettato esattamente per questa realtà.

Oppure: uno studio professionale nel settore legale o sanitario, obbligato dalla normativa a garantire la riservatezza dei dati dei propri clienti, ma privo delle risorse per strutturare una funzione di sicurezza dedicata. O ancora una media impresa che fa parte della supply chain di un gruppo industriale più grande e deve dimostrare ai propri committenti un livello minimo di presidio cyber per mantenere i contratti.

In tutti questi scenari, NovaMDR™ offre una via concreta: protezione di livello enterprise, deployment completabile in pochi giorni, pacchetti di servizio modulari e un Customer Success Manager dedicato che adatta la soluzione alle esigenze specifiche dell’organizzazione, senza lunghi progetti di implementazione e senza costruire infrastrutture complesse da zero.

NIS2 e cybersecurity aziendale: l’MDR come risposta operativa alla compliance

C’è un ulteriore livello di urgenza che le imprese italiane devono considerare: quello normativo. La Direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024 entrato in vigore il 16 ottobre 2024, estende significativamente il perimetro dei soggetti obbligati a implementare misure di sicurezza adeguate, includendo ora anche fornitori e operatori di medie dimensioni in settori considerati critici o importanti.

Tra le misure richieste dalla norma figurano esplicitamente il monitoraggio continuo degli incidenti, la capacità di risposta rapida, la gestione della business continuity e la reportistica strutturata verso le autorità competenti. Un servizio come NovaMDR™ non è quindi soltanto uno strumento di difesa tecnica: è una vera e propria infrastruttura di compliance operativa. Fornisce la documentazione degli incidenti, i log di attività, le analisi post-incident e i processi standardizzati che le autorità e i clienti possono richiedere in caso di verifica o notifica obbligatoria.

Per le aziende che devono dimostrare la propria postura di sicurezza a committenti, partner o al regolatore, disporre di un servizio MDR attivo e documentato è sempre più un requisito contrattuale prima ancora che normativo.

Il fattore umano nella cybersecurity: perché l’AI da sola non basta

NovaMDR™ propone un approccio che va controcorrente rispetto a una narrativa dominante nel settore: quella secondo cui automazione e intelligenza artificiale possano sostituire integralmente il giudizio umano nella gestione della sicurezza informatica.

NovaMDR™ non nega il valore dell’AI: l’integrazione nativa con la piattaforma XDR garantisce visibilità profonda e correlata su rete e endpoint, con rilevamento automatizzato di pattern anomali. Sceglie però consapevolmente di collocare l’analista umano al centro del processo. Le decisioni di sicurezza e la responsabilità verso il cliente rimangono ancorate al team europeo, mentre la scalabilità tecnologica è garantita dall’ingegneria globale.

Un equilibrio che riflette una maturità nella comprensione del rischio: l’intelligenza artificiale individua, l’essere umano decide. In un dominio in cui le conseguenze di un falso negativo non gestito possono avere impatti economici e reputazionali di grande rilievo, questa filosofia non è conservatorismo tecnologico. È rigore metodologico applicato alla cybersecurity aziendale.

Sicurezza informatica proattiva: la domanda che ogni CISO dovrebbe porsi oggi

Il mercato MDR è in rapida espansione anche in Italia, spinto da una convergenza di fattori che non accenna a rallentare: pressione normativa crescente, shortage strutturale di talenti in cybersecurity, aumento della superficie di attacco legato alla digitalizzazione accelerata delle imprese.

Con oltre 4.500 clienti attivi in Italia tra pubblica amministrazione, sanità, università e imprese private, Sangfor Technologies porta su NovaMDR™ un patrimonio di esperienza concreta nel mercato locale, unito a una capacità di ingegneria globale che garantisce scalabilità e aggiornamento continuo delle capacità di rilevamento.

La vera domanda che ogni responsabile IT o CISO dovrebbe porsi non riguarda la probabilità di essere attaccati. Riguarda se, nel momento in cui accadrà, la propria organizzazione avrà gli occhi aperti oppure starà ancora analizzando i log del giorno precedente.

Per saperne di più su NovaMDR™ e sulle soluzioni di cybersecurity per le imprese italiane, visita www.sangfor.it.