La Germania ha iniziato ad applicare la direttiva europea NIS2 il 5 dicembre 2025, mentre l'Austria seguirà il 1° ottobre 2026. Solo nella regione DACH, i nuovi requisiti interessano oltre 35.000 aziende. Il fulcro della direttiva NIS2 è costituito dalla due diligence e dalla resilienza operativa. Le aziende dei settori critici devono rafforzare le proprie difese contro gli attacchi informatici, ridurre il rischio di interruzioni di servizio e garantire che i propri sistemi rimangano sicuri e affidabili.

Un ambito che sta assumendo un'importanza sempre maggiore nell'ambito della direttiva NIS2 è quello delle infrastrutture IT fisiche, in particolare i rack di rete. In questa intervista, l'esperto di sicurezza Martin Ellesch di CANCOM Converged Services GmbH spiega perché i sistemi di gestione dei cavi come PATCHBOX possono svolgere un ruolo fondamentale nell'aiutare le aziende a soddisfare i requisiti della direttiva NIS2. Inoltre, illustra dove risiedono i maggiori rischi per la sicurezza e cosa comporta nella pratica l'applicazione della direttiva NIS2.

Quali sono gli aspetti più importanti della direttiva NIS2 per le aziende interessate?

Martin Ellesch: La direttiva NIS 1 ha gettato le basi per la resilienza informatica delle infrastrutture critiche. La direttiva NIS 2 va ben oltre. Si applica a un numero molto maggiore di settori e ora include anche i fornitori. Per la prima volta, anche gli aspetti fisici entrano a far parte del quadro normativo. Ciò comprende la sicurezza dei data center, il controllo degli accessi, una corretta gestione delle patch e le relative misure operative. Nessuno di questi aspetti era chiaramente contemplato dalla direttiva NIS 1.

Un altro principio fondamentale della NIS2 è la resilienza. In pratica, ciò significa che le aziende devono evitare i punti singoli di guasto e integrare la ridondanza nei propri sistemi.

Rimanendo in tema di infrastrutture IT: quali rischi per la sicurezza comportano i rack dei server sovraccarichi?

Martin Ellesch: I rack dei server sovraccarichi o non protetti aumentano sempre il rischio di manomissioni dirette dei cavi o dell'hardware. Ciò apre la strada al sabotaggio e rende molto più difficile risalire alle cause degli incidenti a posteriori.

E poi c'è il mio "problema preferito": il groviglio di cavi. Lavoro nel settore IT da molto tempo e il caos dei cavi è solitamente il risultato di anni di modifiche apportate da persone diverse, spesso senza un'adeguata documentazione. Quando qualcosa non funziona, risolvere il problema richiede troppo tempo.

Qual è stata la tua esperienza con PATCHBOX organizzazione dei rack dei server?

Martin Ellesch: È incredibilmente veloce, favorisce un lavoro organizzato e il sistema di cavi retrattili è davvero imbattibile. Niente più cavi penzolanti o cavi di collegamento troppo lunghi. Tutto è ordinato, ben organizzato e della lunghezza giusta.

I sistemi di gestione dei cavi come PATCHBOX possono PATCHBOX le aziende a soddisfare i requisiti della direttiva NIS2? Se sì, in che modo?

Martin Ellesch: Assolutamente sì. Riducono il rischio di guasti al sistema, supportano il cablaggio strutturato — a cui si fa esplicito riferimento nella direttiva NIS2 — e semplificano notevolmente la risoluzione dei problemi. Un cablaggio ordinato aiuta i team a individuare la causa delle interruzioni di servizio molto più rapidamente.

C'è poi la questione del surriscaldamento. Man mano che i server e le apparecchiature di rete diventano più potenti, generano una maggiore quantità di calore. Una gestione strutturata dei cavi migliora il flusso d'aria e contribuisce a prevenire il surriscaldamento dei dispositivi. Sono assolutamente convinto che, PATCHBOX della normativa NIS2, sempre più aziende opteranno per sistemi di gestione dei cavi come PATCHBOX .

Gli attacchi esterni continuano a essere considerati la minaccia principale per le aziende e le organizzazioni. Quanto è importante l'infrastruttura IT di un'azienda in termini di sicurezza?

Martin Ellesch: La direttiva NIS2 riflette un cambiamento di prospettiva più ampio. Non si tratta più solo di proteggersi dalle minacce esterne. Per anni le infrastrutture fisiche sono state in gran parte trascurate, mentre ora stanno finalmente ricevendo l’attenzione che meritano. Allo stesso tempo, il fattore di rischio maggiore rimane il fattore umano. In passato questo aspetto è stato spesso sottovalutato, soprattutto se paragonato a minacce esterne quali attacchi DDoS, ransomware, cryptoware, malware o phishing.

In base alla tua esperienza, qual è il principale punto debole delle aziende in materia di sicurezza?

Martin Ellesch: Nella maggior parte dei casi, la causa sono le persone. Non per cattive intenzioni, ma per disattenzione o per tecniche di ingegneria sociale.

Agisci subito — prima che la situazione diventi critica

Il NIS2 non è solo un nuovo obbligo. È anche un'opportunità. PATCHBOX le aziende a garantire maggiore ordine, efficienza e sicurezza nei propri rack di rete — e farlo è più facile di quanto molti pensino.