Plan, Do, Check… Quack!
Non tutto va sempre come previsto, e sebbene nessuna norma imponga di prevedere l'imprevedibile, la capacità di saper gestire un imprevisto e tutto ci...
Leggi tutto →
CISO
247 articoli in questa categoria
AI Act, il decreto italiano entra in vigore: nuovi poteri di controllo e rischi per le aziende
Dal 23 ottobre 2026 entra in vigore il D.lgs. 179/2026, che definisce il sistema italiano di vigilanza sull'AI Act. ACN, AgID e autorità settoriali av...
Leggi tutto →
Certificati TLS, la falla che mette in discussione la catena di fiducia di Internet
Otto certificati intermedi della Certification Authority eMudhra usavano chiavi private ricostruibili in pochi tentativi, nonostante dispositivi critt...
Leggi tutto →
PHP2Shell, due vulnerabilità critiche in PHP: come proteggere i server in attesa delle patch
Il PHP Security Team annuncia due vulnerabilità critiche, entrambe con punteggio CVSS di 9,2, e prepara un aggiornamento d'emergenza. Tra possibili at...
Leggi tutto →
Phishing e digital body language: così gli attaccanti sfruttano la fiducia nei rapporti aziendali
Un messaggio frettoloso, un errore di battitura o un punto esclamativo possono rendere credibile una falsa richiesta del proprio superiore. È il digit...
Leggi tutto →
Digital360 e Cybersecurity360 Awards 2026: tutti i vincitori e le sfide dell’innovazione
UNGUESS e Neurafense conquistano i premi assoluti dei Cybersecurity360 e Digital360 Awards 2026. Dai progetti vincitori emergono le nuove priorità di ...
Leggi tutto →
La cyber security non si costruisce punendo chi scopre le vulnerabilità
La nuova politica nazionale sulla divulgazione coordinata delle vulnerabilità dell'ACN è un passo avanti per la cyber security italiana. Ma senza adeg...
Leggi tutto →
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
L'adozione non autorizzata di strumenti di intelligenza artificiale evidenzia i limiti delle policy aziendali. Un'analisi tecnica con i leader della c...
Leggi tutto →
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
Pubblicato lo schema di decreto italiano sul Cyber Resilience Act. Il testo chiarisce il ruolo di ACN e Accredia, il coordinamento con l'AI Act, le pr...
Leggi tutto →
NIS2, finito il tempo degli adeguamenti: ora la sicurezza va dimostrata
Scaduti i 18 mesi previsti per adottare le misure di sicurezza di base della NIS2, per le aziende si apre la fase della conformità sostanziale. Non ba...
Leggi tutto →
Cyber security aziendale: la protezione come un processo continuo
La crescita degli attacchi informatici e gli obblighi della NIS2 impongono alle aziende di superare una sicurezza basata sui singoli strumenti. Dalla ...
Leggi tutto →
Patch Tuesday ottobre 2026: oltre 1.400 falle e uno zero-day sfruttato, le priorità per le aziende
Microsoft corregge oltre 1.400 vulnerabilità nel Patch Tuesday di ottobre 2026, tra cui uno zero-day già sfruttato e due falle divulgate pubblicamente...
Leggi tutto →
Android, Google corregge 25 vulnerabilità: sette sono critiche, i rischi per le aziende
Il bollettino Android di ottobre 2026 corregge 25 vulnerabilità, sette delle quali critiche. Tra escalation di privilegi, denial of service e rischi d...
Leggi tutto →
Normalizzare la devianza: il rischio cyber comincia quando l’eccezione diventa regola
Una regola firewall temporanea, un accesso privilegiato mai revocato, un alert ignorato perché considerato innocuo. La normalizzazione della devianza ...
Leggi tutto →
Così l’evoluzione delle AI agentiche sta ridisegnando la cyber security
L'intelligenza artificiale agentica sta trasformando l’ecosistema della sicurezza informatica, sia sul fronte degli attaccanti (con la barriera di ing...
Leggi tutto →
I CISO sono più ottimisti, ma lanciano l’allarme: “il nostro lavoro sempre più complesso”
Una ricerca di Proofpoint fotografa la situazione attraverso gli occhi degli addetti ai lavori. Maggiore confidenza nei propri mezzi, ma AI e fattore ...
Leggi tutto →
Ci pensa l’AI?
Delegare all'intelligenza artificiale non significa smettere di pensare. Dietro la promessa di sistemi sempre più autonomi si nasconde il rischio di p...
Leggi tutto →
Customer Advocacy: come costruire relazioni di fiducia durature
Nel settore della sicurezza informatica le relazioni trasformano gli acquirenti B2B in alleati strategici. Analisi delle dinamiche di customer advocac...
Leggi tutto →
Anthropic cambia le regole dell’AI per la cyber: più capacità ai difensori verificati
Anthropic unifica Project Glasswing e Cyber Verification Program, introducendo tre livelli di accesso ai modelli AI più avanzati per SOC, red team e i...
Leggi tutto →
Il ruolo del detection engineer nell’era dell’intelligenza artificiale
L'impatto dell'intelligenza artificiale e dell'automazione sul lavoro del detection engineer ridefinisce costi e competenze nella cyber security, tras...
Leggi tutto →
Pagina 1 di 13
Successivo →