NIS2 e supply chain: le nuove FAQ ACN cambiano la gestione del rischio fornitori
ACN aggiorna le FAQ sulla supply chain dei soggetti NIS: le quattro fasi della gestione del rischio fornitori, i criteri minimi di valutazione e la pr...
Leggi tutto →fornitori
358 articoli in questa categoria
Direttiva CER: la resilienza diventa una funzione strategica dell’impresa
La direttiva CER introduce un nuovo modello europeo di resilienza che coinvolge board, security, risk management e compliance. Per i soggetti critici ...
Leggi tutto →Il chatbot elettorale sposta voti: ma alle urne il vero rischio è la manipolazione
L'indagine ha messo alla prova ChatGPT e Gemini, rilevando una distorsione sistematica nella visibilità dei partiti, mentre conversare con un chatbot ...
Leggi tutto →AI Act: una normativa per tutti, ma con impatti rilevanti solo per pochi
A patto di regolamentare adeguatamente gli usi dell’AI in azienda, l’AI Act potrebbe essere molto meno impegnativo di quanto ci si aspetti, ma coinvol...
Leggi tutto →Smart grid e transizione energetica: perché la governance dei dati è un vantaggio competitivo
La trasparenza nella gestione dei dati non costituisce un vincolo, ma si traduce in un elemento di differenziazione competitiva presso consumatori sem...
Leggi tutto →Regolamento DORA: come gestire il rischio ICT delle terze parti nel settore finanziario
Registro delle informazioni, due diligence, clausole contrattuali e governance: una guida operativa alla compliance DORA sui fornitori di terze parti ...
Leggi tutto →Nuovo monito di Bankitalia: attenti ai rischi dell’AI per il sistema finanziario, ecco cosa fare
Si riduce l’intervallo fra scoperta delle vulnerabilità ed attacco e le banche devono fare presto. L'avvertimento di Bankitalia ai soggetti vigilati s...
Leggi tutto →Credit scoring nel settore energetico: cosa cambia dopo le sanzioni del Garante privacy
Le sanzioni del Garante privacy a due operatori del settore energetico ridefiniscono le regole del credit scoring automatizzato. Trasparenza, qualità ...
Leggi tutto →Direttiva NIS2 e supply chain: i nuovi requisiti di cyber security per la catena di fornitura
Come proteggere la filiera digitale, ridurre il rischio di terze parti e trasformare la compliance normativa alla NIS2 in un vantaggio competitivo L'a...
Leggi tutto →
Wp2shell, le vulnerabilità in WordPress: le patch sono urgenti, ma non bastano
Nel caso dell'attacco Wp2shell, le vulnerabilità si correggono con una patch. L’assenza di governance, invece, continua a produrre vittime: ecco perch...
Leggi tutto →
Sovranità digitale e SASE: le domande che le aziende dovrebbero fare ai fornitori
La sovranità digitale non dipende solo da dove vengono archiviati i dati. Nel modello SASE entrano in gioco anche metadati, management plane, controll...
Leggi tutto →
AI Act, dal 2 agosto cambiano gli obblighi di trasparenza dei sistemi di AI: ecco come
La Commissione europea ha pubblicato le linee guida definitive per aiutare fornitori e operatori dei sistemi di AI a rispettare gli obblighi di traspa...
Leggi tutto →
NIS2, l’articolo 17 esce dall’ombra: cosa cambia per gli accordi con i fornitori cyber
SOC, MDR, Vulnerability Assessment, Penetration Test, Red Teaming e Cyber Threat Intelligence implicano uno scambio bidirezionale di informazioni spes...
Leggi tutto →
Dalla compliance alla capacità operativa: cosa chiedono ACN e il nuovo approccio alla resilienza
Il centro della protezione non è più il documento, ma la capacità dell’organizzazione di continuare a funzionare durante una crisi reale. Ecco come la...
Leggi tutto →
Attacco ad Hugging Face: gli Agent AI diventano parte attiva della catena offensiva, come proteggersi
La scorsa settimana un agente di AI autonomo ha violato parte dell'infrastruttura di produzione di Hugging Face. L’azienda di AI open source ha rileva...
Leggi tutto →
Recupero crediti, Garante Privacy: ecco chi paga il conto della mancata vigilanza
Due provvedimenti "gemelli" del Garante privacy ridisegnano i confini della responsabilità condivisa nella filiera del recupero crediti: non basta nom...
Leggi tutto →
CyberCUBE: la cyber security spaziale passa dalla compliance ai test in orbita
Il 7 luglio un satellite CubeSat è entrato in orbita per farsi “attaccare”. Non è una stranezza: è la risposta dell'ESA a un problema che, chi lavora ...
Leggi tutto →
Sanzione privacy a Wind Tre: il Garante porta la cyber al centro della compliance GDPR
La sanzione del Garante privacy a Wind Tre per due data breach mostra come la compliance all’articolo 32 del GDPR venga ormai valutata anche attravers...
Leggi tutto →
Smart grid e GDPR: quando l’energia diventa dato personale
La smart grid è quel salto tecnologico che rende possibile la transizione energetica, ma non è soltanto un’infrastruttura tecnologica, bensì un ecosis...
Leggi tutto →
Shadow AI in azienda: come scoprirla, classificarla e governarla
Secondo l'Osservatorio del Politecnico di Milano, un quinto degli utenti Ai generativa lo fa esclusivamente attraverso soluzioni aziendali approvate, ...
Leggi tutto →