KPI di sicurezza: come monitorare i fornitori esterni in modo continuativo
I KPI di sicurezza trasformano il monitoraggio dei vendor da attività episodica a processo continuo e misurabile. Questa guida fornisce un catalogo op...
Leggi tutto →
guida
293 articoli in questa categoria
AI e minaccia cyber, l’allarme dei Five Eyes: il tempo non si misura più in anni, ma in mesi
L’intelligenza artificiale sta accelerando la corsa tra attaccanti e difensori. Le agenzie Five Eyes avvertono che la minaccia cyber evolve ormai a ri...
Leggi tutto →
Sicurezza data center: requisiti e standard per l’outsourcing hardware
La sicurezza di un data center in outsourcing non si valuta solo dagli SLA: è la qualità della struttura fisica, intesa come alimentazione, raffreddam...
Leggi tutto →
Attacchi crittografici: la mappa completa delle minacce che ogni CISO deve conoscere
Ogni algoritmo crittografico ha i suoi punti deboli e con le tecniche giuste qualsiasi implementazione può essere compromessa. Conoscere le principali...
Leggi tutto →
MITRE ATT&CK v19: ecco le novità strutturali della nuova versione
Il rilascio della nuova release introduce modifiche strutturali. Il focus è sulla deprecation della tattica Defense Evasion (TA0005) e sulla sua sosti...
Leggi tutto →
Cyber Risk Assessment: come calcolare l’impatto economico degli incidenti IT
Il Cyber Risk Assessment economico traduce il rischio cyber in numeri comprensibili al management: costi degli incidenti, perdite attese, ritorno sull...
Leggi tutto →
L’AI non cambia solo la cyber, cambia gli equilibri geopolitici: la lezione di Roberto Baldoni
L'intelligenza artificiale accelera l'automazione degli attacchi informatici prima della diffusione del calcolo quantistico. Le democrazie occidentali...
Leggi tutto →
Direttiva NIS 2 e cloud: i requisiti di conformità per le infrastrutture digitali
NIS 2 e cloud ridefiniscono gli obblighi di sicurezza per migliaia di organizzazioni italiane: dalla gestione del rischio alla notifica degli incident...
Leggi tutto →
NIS 2, la scadenza del 30 giugno e lo stato reale della compliance nelle aziende italiane
Entro il 30 giugno, le aziende in perimetro NIS 2 dovranno classificare attività e servizi secondo il modello ACN, dimostrando di conoscere davvero pr...
Leggi tutto →
Digital Omnibus, approvata la modifica dell’AI Act: ecco la nuova roadmap della compliance
Il rinvio di alcuni obblighi dell’AI Act offre alle imprese un margine temporale aggiuntivo, ma non modifica la logica basata sul rischio che guida la...
Leggi tutto →
SCRM e vulnerabilità: come gestire il rischio software nella supply chain
Lo SCRM, Cyber Supply Chain Risk Management, è la disciplina che affronta il rischio più insidioso della sicurezza moderna: la compromissione che arri...
Leggi tutto →
Crittografia e transizione post-quantum: cosa cambia con le nuove linee guida ACN
L’aggiornamento delle Linee guida ACN sulle funzioni crittografiche segna un passo importante verso la transizione post-quantum. Tra nuove indicazioni...
Leggi tutto →
IT Security Audit: la checklist per valutare i partner tecnologici
L'IT Security Audit dei sistemi partner è lo strumento operativo con cui le organizzazioni verificano sul campo ciò che i contratti SLA e i questionar...
Leggi tutto →
AI Demo Day 2026: l’AI per produzione, supply chain e procurement e le implicazioni cyber
Il 18 giugno a Milano torna l’AI Demo Day con demo live su produzione, supply chain e procurement. Un’occasione per vedere l’AI in azione nei processi...
Leggi tutto →
Saily, eSIM Stati Uniti in sconto del 35%: come funziona l’offerta per navigare senza roaming
Saily lancia l’offerta dedicata ai viaggiatori diretti negli USA con uno sconto del 35% sui piani eSIM per il Nord America. L’iniziativa consente di a...
Leggi tutto →
Contratto SLA e sicurezza: come strutturare le penali nelle forniture tecnologiche
Il contratto SLA è il presidio legale della sicurezza nelle forniture IT. Strutturare correttamente KPI, penali e clausole di sicurezza non è solo una...
Leggi tutto →
L’uso dell’AI Generativa come supporto alla conformità normativa
Implementare, gestire e verificare la conformità normativa, con impatti sul sistema informativo e sulla sicurezza, può essere molto oneroso. Un aiuto ...
Leggi tutto →
Da alert fatigue a cyber resilience: come Novomatic ha trasformato il proprio SOC con HyperSOC
Infrastruttura on-premise complessa, molteplici obblighi normativi e un SOC sommerso dagli alert: queste le sfide di Novomatic Italia. Ecco come la co...
Leggi tutto →
Debito organizzativo: il costo nascosto del “poi vediamo”
Attraverso l'esame dei rischi trasversali che colpiscono la data protection, la cyber security, l'intelligenza artificiale e le risorse umane nella Go...
Leggi tutto →
Software Bill of Materials (Sbom) nel 2026: i progessi e i 3 ostacoli all’adozione degli inventari
In base ai risultati dell’indagine dell'Enisa, più di 7 imprese su 10 hanno aumentato gli investimenti per gli SBOM. Oltre 4 intervistati su 10 dichia...
Leggi tutto →