Cyber resilienza negli impianti: metriche OT e strategie di governance
La cyber resilienza industriale non si misura soltanto sulla capacità di prevenire gli attacchi, ma sulla continuità dei processi e sulla rapidità del...
Leggi tutto →
CISO
247 articoli in questa categoria
Control Gap dell’AI: la corsa all’adozione lascia i dati vulnerabili
Con il debutto di Claude Mythos, il tempo che intercorre tra la scoperta di una vulnerabilità e la compromissione attiva (con accessi non autorizzati)...
Leggi tutto →
Bugpocalypse: perché l’apocalisse AI è in ritardo
Un’analisi approfondita sul ritardo della crisi informatica legata alla intelligenza artificiale offensiva con una analisi dei colli di bottiglia dei ...
Leggi tutto →
Claude Fable 5.1 e Mythos 5.1: l’AI alza il livello nella cyber, ma Anthropic ne limita le capacità
Anthropic presenta Claude Fable 5.1 e Mythos 5.1: stesso modello, ma differenti livelli di sicurezza. Le capacità cyber aumentano fino alla ricerca di...
Leggi tutto →
Il tuo nuovo sviluppatore lavora per Pyongyang: i rischi dell’onboarding remoto
Un attaccante non deve violare la rete se può farsi assumere come sviluppatore, ricevere un laptop aziendale e ottenere credenziali valide. Le infiltr...
Leggi tutto →
Cloud governance e cyber: ecco i 5 pilastri di un framework per l’AI generativa aziendale
L'AI generativa nei processi aziendali, nei workflow documentali, neisistemi di customer care, nello sviluppo software e negli ambienti cloud dove l’i...
Leggi tutto →
Principio DRY: perché il codice duplicato diventa un rischio di sicurezza
Il problema del codice duplicato emerge quando le copie iniziano a divergere: una patch applicata qui ma non altrove può lasciare vulnerabilità invisi...
Leggi tutto →
Automazione e gestione del rischio nel SOC moderno
L'adozione dell'intelligenza artificiale e dell'automazione ridefinisce la gestione del rischio e i processi decisionali nella cybersecurity, trasform...
Leggi tutto →
La complessità è nemica della cyber security: la lezione del principio KISS
Ogni funzione, dipendenza e riga di codice aggiuntiva può ampliare la superficie di attacco. Dal principio KISS a DRY e YAGNI, progettare sistemi più ...
Leggi tutto →
NIS2, ACN chiarisce come funzionerà la vigilanza: ora bisogna dimostrare la compliance
Le nuove FAQ di ACN chiariscono come funzioneranno monitoraggio e vigilanza NIS2. Per le imprese non basterà avere procedure e documenti: serviranno e...
Leggi tutto →
6G, infrastruttura di sorveglianza pervasiva: rischi cyber, minaccia cinese e Golden power
Integrated Sensing and Communication (ISAC), consenso informato e resilienza delle reti mobili di sesta generazione: un'analisi tecnico-scientifica de...
Leggi tutto →
Cost of a Data Breach 2026: l’AI fa esplodere costi e velocità degli attacchi
Il report IBM 2026 fotografa una cyber security a due velocità: violazioni a quota 4,99 milioni di dollari (3,55 milioni in Italia), attacchi AI-drive...
Leggi tutto →
Input validation: perché la sicurezza applicativa comincia dai dati che lasciamo entrare
Ogni dato proveniente dall'esterno può diventare un vettore di attacco. Per questo l'input validation non dovrebbe essere un controllo aggiunto a vall...
Leggi tutto →
Career evolution per CIO e CISO: i dati dell’Empowerment Program 2026
Un’analisi su oltre 1.000 profili di CIO e CISO traccia la career evolution dei leader tecnologici italiani Tra competenze, sfide di governance dell’i...
Leggi tutto →Sovranità digitale e AI: le sfide per la leadership IT
Un’analisi approfondita affronta il tema della sovranità digitale e dell’impatto dell’intelligenza artificiale sulle organizzazioni aziendali, mettend...
Leggi tutto →Cybersecurity360 Awards 2026: le sfide della leadership antifragile
Analisi dei modelli di efficacia mentale, del metodo SFERA e dei quattro pilastri operativi che permettono ai manager e ai CIO di trasformare l'incert...
Leggi tutto →Fail securely: perché la vera sicurezza si misura quando i sistemi falliscono
Nessun sistema è immune dai guasti. Il principio del fail secure insegna a progettare applicazioni e infrastrutture che, in caso di errore, proteggano...
Leggi tutto →Falla in Outlook: apri un’e-mail e ti infettano, non servono più link o allegati
Il gruppo criminale filorusso TA488 sfrutta la CVE-2026-42897, falla XSS in Outlook Web Access, con un exploit half-click: basta aprire l'email per in...
Leggi tutto →CISO tra svalutazione del mercato e realismo industriale
Un'indagine sulle pesanti pressioni strutturali che gravano oggi sulla figura professionale del CISO, analizzando la stagnazione del mercato del lavor...
Leggi tutto →Quando il board è inde…CISO
Coinvolgere il CISO è bene, ma occorre saperlo fare L'articolo Quando il board è inde…CISO proviene da Cyber Security 360.
Leggi tutto →