Il ciclo di vita digitale: perché CRA e AI Act cambiano la compliance
La compliance diventa una capacità organizzativa continua, documentata e verificabile, fino alla dismissione della tecnologia. Ecco le convergenze e l...
Leggi tutto →
fornitori
395 articoli in questa categoria
Cyber resilienza negli impianti: metriche OT e strategie di governance
La cyber resilienza industriale non si misura soltanto sulla capacità di prevenire gli attacchi, ma sulla continuità dei processi e sulla rapidità del...
Leggi tutto →
Cyber Resilience Act, l’11 settembre scattano gli obblighi di segnalazione: cosa cambia per le aziende
Dall’11 settembre 2026 il Cyber Resilience Act entra nella sua prima fase operativa con gli obblighi di segnalazione previsti dall’articolo 14. Una sc...
Leggi tutto →
Server Exchange, cinque scudi per la posta elettronica
La sicurezza dei server Exchange dipende dalla capacità di ridurne l’esposizione, correggere rapidamente le vulnerabilità e riconoscere un’intrusione ...
Leggi tutto →
Zero Trust 2.0 e Identity-First Security: l’identità diventa il nuovo perimetro
L’identità non è più una funzione tecnica confinata all’IAM, ma un elemento strategico della resilienza cyber. Zero Trust 2.0 e Identity-First Securit...
Leggi tutto →
La cyber security come leva di competitività: da costo necessario a leva strategica
Serve un approccio che quantifichi il cyber risk: tradurre il rischio cyber in impatti finanziari potenziali, al fine di supportare decisioni più cons...
Leggi tutto →
Infostealer contro Claude: le sessioni rubate consumano credito, Anthropic rimborsa
Un infostealer diffuso tramite software pirata ruba le sessioni attive del browser per accedere agli account Claude e consumarne il credito. Anthropic...
Leggi tutto →
Il tuo nuovo sviluppatore lavora per Pyongyang: i rischi dell’onboarding remoto
Un attaccante non deve violare la rete se può farsi assumere come sviluppatore, ricevere un laptop aziendale e ottenere credenziali valide. Le infiltr...
Leggi tutto →
Cyber attacco agli aeroporti britannici: a rischio i dati dei passeggeri in transito
Non risultano esposti dati bancari o di pagamento: il cyber attacco possono diventare una fonte preziosa di intelligence non avrebbe compromesso la si...
Leggi tutto →
TeamSystem, dati contabili esfiltrati: perché il rischio non si ferma all’Iban
Secondo la comunicazione inviata agli utenti coinvolti e circolata online, TeamSystem ha individuato l’incidente nel pomeriggio del 24 agosto 2026 e h...
Leggi tutto →
Cyber attacco a ClasseViva: allarme per i minori, la questione è la trasparenza
I dati sul registro elettronico sono già in vendita a 50 mila dollari, anche se si limiterebbero a moduli per le supplenze. Ma l'attacco informatico a...
Leggi tutto →
Controller e processor: le parole del GDPR rivelano le funzioni
“Titolare” evoca un proprietario, ma senza possedere i dati. Invece, "responsabile” suggerisce un decisore autonomo, pur agendo per conto altrui e su ...
Leggi tutto →
Operazioni cyber e SIGINT: il dilemma della sicurezza nazionale
Un'analisi approfondita sul posizionamento delle forze digitali e sul conflitto strutturale tra la raccolta informativa della SIGINT e la necessità di...
Leggi tutto →
Cloud governance e cyber: ecco i 5 pilastri di un framework per l’AI generativa aziendale
L'AI generativa nei processi aziendali, nei workflow documentali, neisistemi di customer care, nello sviluppo software e negli ambienti cloud dove l’i...
Leggi tutto →
Testare l’AI: quando diventa un problema di sicurezza
Il caso coinvolge Irregular, una startup israeliana che ha lavorato con OpenAI, Anthropic e Meta per valutare i loro modelli prima della diffusione pu...
Leggi tutto →
Sono 393 mila i dispositivi e le piattaforme sanitarie a rischio cyber
La situazione - rilevata a livello globale nel mese di luglio 2026 -riguarda macchinari per le risonanze magnetiche, per le radiografie, oltre ai sist...
Leggi tutto →
Integrare la categorizzazione ACN nell’analisi dei rischi: ecco 4 scenari operativi
L’integrazione della categorizzazione ACN richiede percorsi differenti, ma con un obiettivo comune: non duplicare documenti né forzare corrispondenze ...
Leggi tutto →
Caso Palantir: la sovranità digitale diventa una questione di sicurezza nazionale
Il caso svizzero di Palantir riporta al centro il rapporto tra tecnologia, dipendenza dai fornitori e autonomia strategica. Tra vendor lock-in, giuris...
Leggi tutto →
Sicurezza nazionale e industria: i 4 pilastri per una Nato come blocco coordinato
Il documento sulla sicurezza nazionale, pubblicato ad agosto dalla Casa Bianca, ricade sotto l'ombrello del Chips and Science Act. Ecco i quattro pill...
Leggi tutto →
Zero Trust nei sistemi OT: dalla teoria all’applicazione, ecco le 5 aree di rischio prioritarie
L'applicazione agli ambienti di Operational Technology non è affatto immediata. Partendo da un caso applicativo nel settore elettrico, ecco un approcc...
Leggi tutto →