Così la manipolazione delle AI diventa nuova superficie di attacco
Due esperti si confrontano con le soluzioni di difesa. Una mossa su tutte: applicare il modello zero trust all'architettura attorno al modello di AI, ...
Leggi tutto →
Data Protection
205 articoli in questa categoria
Sicurezza dei dati, il rischio dei vecchi privilegi quando cambiano le mansioni
Un cambio di mansione può lasciare attivi privilegi informatici non più necessari, esponendo i dati aziendali ad accessi impropri. Dal principio del m...
Leggi tutto →
Legacy IT: mitigare i rischi dei sistemi obsoleti
Come individuare, isolare e mettere in sicurezza le tecnologie non più aggiornabili, fino alla dismissione pianificata L'articolo Legacy IT: mitigare ...
Leggi tutto →
Intelligenza artificiale nella PA, sì ma con cautela: il parere del Garante privacy
Il Garante privacy ha dato parere favorevole sullo schema di regolamento della Provincia autonoma di Trento che disciplina l’uso dei sistemi di AI a s...
Leggi tutto →
Comitato controllo e rischi: la supervisione delle minacce cyber
Come trasformare i dati tecnici di sicurezza in report chiari su rischi, difese e investimenti per il Board L'articolo Comitato controllo e rischi: la...
Leggi tutto →
GDPR, otto anni di enforcement hanno cambiato le regole della protezione dei dati
A dieci anni dalla sua adozione, il GDPR è stato profondamente trasformato dall'azione delle autorità di controllo e della magistratura. Tra nuove com...
Leggi tutto →
Oltre la crittografia: proteggere i dati dall’archiviazione all’elaborazione
La crittografia dei dati è una componente essenziale quando sono archiviati, trasferiti ed elaborati. Dalla gestione delle chiavi alla sicurezza delle...
Leggi tutto →
Protezione della proprietà intellettuale: bloccare i dati
Come prevenire esfiltrazione, Insider Threat e violazioni con controlli tecnici, cifratura e compliance L'articolo Protezione della proprietà intellet...
Leggi tutto →
Tracking pixel nelle e-mail: promemoria operativo per titolari e piattaforme
Il 29 ottobre scade il termine di sei mesi concesso dal Garante privacy per adeguare i trattamenti basati sui tracking pixel nelle comunicazioni e-mai...
Leggi tutto →
Governare la sicurezza integrata: DPO, CISO e Safety Manager alla prova dell’AI in cantiere
Traducendo l’obbligo in organizzazione, si definisce il modello integrato di sicurezza, delineando i compiti e le interazioni di DPO, CISO e Safety Ma...
Leggi tutto →
Voucher cloud e cyber: sfruttare al meglio i fondi per ridurre il gap delle pmi italiane
Dal 20 ottobre 2026 le PMI e i professionisti possono predisporre la domanda per il voucher cloud e cybersecurity del Mimit: fino a 20mila euro a fond...
Leggi tutto →
Avvelenare un modello LLM è diventato facile ed economico
Grazie allo sviluppo dell'IA generativa, possiamo farci scrivere software dai modelli linguistici di grandi dimensioni. Ma quanto si può essere certi ...
Leggi tutto →
Caso Discover-Tech: il cyber spionaggio passa dagli annunci online, senza bisogno di un clic
L'azienda israeliana Discover-Tech è accusata di aver sfruttato oltre 120mila siti web e 75mila app per attività di sorveglianza e attacchi spyware ze...
Leggi tutto →
Così l’evoluzione delle AI agentiche sta ridisegnando la cyber security
L'intelligenza artificiale agentica sta trasformando l’ecosistema della sicurezza informatica, sia sul fronte degli attaccanti (con la barriera di ing...
Leggi tutto →
Cybersecurity per micro-imprese senza team IT: Kaspersky rinnova la protezione Small Office tra anti-ransomware e Security Awareness
Kaspersky Small Office Security Premium propone una protezione per le piccole imprese con cinque utenti, assistenza IT e formazione sulla sicurezza in...
Leggi tutto →
Ray-Ban Meta alla prova del GDPR: il dilemma della contitolarità
Il caso Ray-Ban Meta solleva una questione che va oltre gli smart glasses. Vediamo se il mancato opt-out al training dell’IA basta a rendere l’utente ...
Leggi tutto →
Privacy by design: progettare l’errore, non dipendere da utenti perfetti
La privacy by design non può basarsi sull'infallibilità delle persone. L'errore umano deve diventare un requisito di progettazione, attraverso sistemi...
Leggi tutto →
Tracking pixel: entro il 29 ottobre le aziende devono adeguarsi alle regole del Garante
Il 29 ottobre scade il termine per adeguarsi alle regole del Garante privacy sui tracking pixel nelle email. Per imprese e organizzazioni significa ri...
Leggi tutto →
La cyber security esce dallo schermo: cresce il rischio dei robot in azienda
L'exploit UniPwn sui robot Unitree ha dimostrato che un attacco può produrre danni fisici, non solo furto di dati. NIS2, AI Act e Cyber Resilience Act...
Leggi tutto →
GenAI Security Gap: l’AI Act corre più veloce della governance aziendale
Il Rapporto Clusit 2026 segnala un +42% di incidenti gravi in Italia, spinti anche dalla GenAI usata dagli attaccanti. I dati degli Osservatori del Po...
Leggi tutto →
Pagina 1 di 11
Successivo →