meme della settimana

Non tutto va sempre come previsto, e sebbene nessuna norma imponga di prevedere l’imprevedibile, la capacità di saper gestire un imprevisto e tutto ciò che può essere fuori da un qualsivoglia “piano”, qual è classicamente tutto ciò che naturalmente comporta un incidente, è l’espressione di una corretta postura di sicurezza cyber

Pubblicato il 23 ott 2026

Aggiungi tra i preferiti su Google

Se prevedere l’imprevedibile è una contraddizione intrinseca, essere in grado di gestire qualcosa che non si era previsto diventa indispensabile. Soprattutto nella sicurezza cyber.

Altrimenti, manca quella capacità adattiva che, visti i nuovi scenari emergenti di minaccia, è un elemento fondamentale per garantire l’effettività dei presidi. Presidi che, qualora vengano interpretati in una dimensione statica, non sarebbero altro che castelli sulla sabbia. O peggio: castelli di sabbia. O di carta.

La consapevolezza di non essere in grado di prevedere tutto non deve abbattere, dunque, ma essere uno stimolo per non lasciare che sia il vento del caso a stabilire le sorti della propria postura di sicurezza cyber.

Perché il caso c’è, ma alla pari dell’imprevedibile può essere governato. Tutto sta nel prepararsi a ciò. Innanzitutto, evitando di accumulare debiti cognitivi e tecnologici, dal momento che quella massa critica attrarrà, per gravitazione propria, per lo più incertezza, problemi e disastri.

Dopodiché, bisogna capire che non c’è mai un punto di arrivo, perché chi si ferma è perduto.

Reagire o agire?

Non fermarsi mai significa non limitarsi, neanche col pensiero, al solo mondo della reazione ma considerare anche e soprattutto l’azione.

Quell’azione che consente di comprendere che quel meraviglioso tetragramma PDCA (Plan-Do-Check-Act) non ha effetto salvifico se non considera anche un elemento di imprevedibilità.

Motivo per cui una patch risolve una vulnerabilità ma non ogni criticità emergente, come nel caso PHP2Shell, perché non chiude l’incidente. Neanche per il più ottimista dei CISO. Ricordando che le superfici di attacco evolvono, soprattutto nei modelli ibridi, rendendo una gestione proattiva del rischio una necessità per la sopravvivenza del patrimonio (informativo, e non solo) dell’organizzazione.

Non ce ne voglia il signor Deming, quindi, se nello svolgimento nostro ciclo, ogni tanto, anziché computare dovremo considerare anche qualcosa che non ci saremmo mai potuti aspettare.

Quel momento Quack! cui deve seguire non solo una reazione ma anche un’azione. Altrimenti, si riproporrà.