PEC e fiducia digitale: cosa insegna il caso Revolut
Il caso Revolut è solo lo spunto per una riflessione più generale. La questione non è stabilire se la PEC sia “sicura” o “insicura”. Ecco quali garanz...
Leggi tutto →
Agid
24 articoli in questa categoria
Revolut: violati dati alto profilo, la pista porta al Viminale
Il caso Revolut assume contorni sempre più particolari e porta direttamente in Italia, dentro le stanze delle autorità governative, da cui sembra part...
Leggi tutto →
Smishing INPS, l’AI entra nella catena d’attacco per rendere la truffa più credibile
Il CERT-AgID ha scoperto scopre una campagna di smishing a tema INPS che integra l'intelligenza artificiale per analizzare i documenti caricati dalle ...
Leggi tutto →
Identificazione biometrica in tempo reale: la sfida è impedire che l’eccezione diventi la regola
L'Italia apre all'uso dell'identificazione biometrica remota in tempo reale da parte delle forze di polizia nei casi ammessi dall'AI Act. Autorizzazio...
Leggi tutto →
Hotel nel mirino: perché il settore alberghiero è un cyber-bersaglio facile
Dal furto di documenti d'identità nei check-in italiani alle campagne contro gli hotel di Milano-Cortina, fino alla violazione di Booking.com: tre epi...
Leggi tutto →
Prompt injection negli atti giudiziari: quando il documento processuale diventa vettore d’attacco
Il caso Galileu vede un atto processuale, destinato alla lettura umana, diventare materiale elaborabile da strumenti automatici. Se diventasse input c...
Leggi tutto →
Se il Garante sanziona chi insegna il GDPR: il caso Lepida e il valore della privacy by design
Il Garante privacy ha sanzionato Lepida S.c.p.A., uno dei principali gestori SPID, per gravi violazioni di principi cardine del GDPR, tra cui privacy ...
Leggi tutto →
AI nella PA: la formazione di massa alla prova della sicurezza dei dati e della conformità normativa
La diffusione di Microsoft 365 Copilot nella Pubblica Amministrazione accompagna un ampio sforzo formativo, da analizzare dal duplice punto di vista d...
Leggi tutto →
IT Procurement e sicurezza: come scegliere i vendor giusti
L'IT procurement non è più solo una questione di costi e specifiche tecniche: è un presidio strategico di sicurezza. Questa guida illustra come integr...
Leggi tutto →
AI Act, il Governo accelera: più poteri ad ACN, nuove regole su biometria, lavoro e formazione
Dal riconoscimento facciale per finalità di polizia ai nuovi poteri dell’ACN, fino alle regole su lavoro, formazione e responsabilità civile. I decret...
Leggi tutto →
Truffe WhatsApp: ecco gli schemi più diffusi e le tecniche usate
Le truffe WhatsApp combinano social engineering, phishing, account takeover, vishing e manipolazione finanziaria. Dal finto figlio alla task scam, ogn...
Leggi tutto →
Contenuti generati dall’AI: watermark obbligatori ma la tecnologia non basta, ecco perché
La Commissione UE ha pubblicato tre studi tecnici che fanno il punto sull’applicazione del watermarking e sulla rilevazione dei contenuti generati dal...
Leggi tutto →
Foto di documenti su WhatsApp e archivi insicuri: il Garante privacy bacchetta hotel e B&B
Il Garante privacy ha ribadito alle associazioni di categoria del settore hospitality il divieto di conservare le copie dei documenti di identità degl...
Leggi tutto →
Model Context Protocol: nuovi rischi dell’AI e raccomandazioni per uno sviluppo sicuro
Una ricerca del CERT-AgID ha analizzato i rischi del Model Context Protocol, lo standard che consente agli LLM di interagire con sistemi esterni ma in...
Leggi tutto →
App-server Codex di OpenAI: configurazione insicura espone a esecuzione di comandi remoti
Il CERT-AgID ha segnalato un problema di sicurezza dell’app-server Codex di OpenAI: non prevedendo meccanismi di protezione e autenticazione, una sua ...
Leggi tutto →
European Digital Identity Wallet: caratteristiche, evoluzione normativa e implicazioni pratiche
Con il Portafoglio europeo, inizia una nuova era per l'identità digitale in Europa. Ecco perché lo European Digital Identity Wallet (EUDI Wallet) è un...
Leggi tutto →
World Backup Day 2026, il dato fa parte della nostra identità digitale: le best pratice per proteggerlo
La giornata internazionale dedicata al backup dei dati è un'occasione per effettuare la verifica delle proprie strategie di protezione dati in uno sce...
Leggi tutto →
Attenti a quell’sms, è una truffa: 25 casi reali e come difendersi
Gli sms truffa, o smishing, sfruttano messaggi credibili e urgenza per rubare credenziali e dati di pagamento. Tra finte consegne, pedaggi, banche, id...
Leggi tutto →
Smetti di contare i virus bloccati: le uniche 3 metriche che interessano al CdA
Per tradurre il rischio cyber in impatto finanziario il CISO deve necessariamente imparare la lingua del business e fornire le giuste formule economic...
Leggi tutto →
Evoluzione delle campagne malevole in Italia: i numeri nel 2025
Il report riepilogativo del CERT-AgID evidenzia una crescita significativa sia in termini quantitativi sia qualitativi delle attività malevole osserva...
Leggi tutto →
Pagina 1 di 2
Successivo →