Gemini Flash Cyber e la corsa ai modelli AI per la cyber security
L’AI non è più solo assistente per analisti, ma diventa componente specializzato di agenti capaci di cercare vulnerabilità, validarle e contribuire al...
Leggi tutto →DORA
56 articoli in questa categoria
Regolamento DORA: come gestire il rischio ICT delle terze parti nel settore finanziario
Registro delle informazioni, due diligence, clausole contrattuali e governance: una guida operativa alla compliance DORA sui fornitori di terze parti ...
Leggi tutto →
Dalla compliance alla capacità operativa: cosa chiedono ACN e il nuovo approccio alla resilienza
Il centro della protezione non è più il documento, ma la capacità dell’organizzazione di continuare a funzionare durante una crisi reale. Ecco come la...
Leggi tutto →
CyberCUBE: la cyber security spaziale passa dalla compliance ai test in orbita
Il 7 luglio un satellite CubeSat è entrato in orbita per farsi “attaccare”. Non è una stranezza: è la risposta dell'ESA a un problema che, chi lavora ...
Leggi tutto →
Minacce cyber abilitate dall’AI: i 4 fronti al centro della lettera della BCE alle banche
La lettera del 7 luglio alle banche dell'Eurozona da parte della BCE chiede loro di presentare, entro il 31 ottobre 2026, un piano d'azione per raffor...
Leggi tutto →
Chat control: la deroga che mette alla prova il modello europeo di tutela dei diritti
Una riflessione critica sulla proroga della deroga al regime ePrivacy, sulle ragioni della sua approvazione e sulla sua apparente incompatibilità con ...
Leggi tutto →
Action Plan europeo su cyber security e AI: dalle regole alla capacità operativa
L’Action Plan europeo su cyber security e AI punta a rafforzare valutazione dei modelli, gestione delle vulnerabilità, software open source e competen...
Leggi tutto →
Architetture multicloud protette: criteri di segmentazione logica per la difesa degli asset
La segmentazione logica negli ambienti multicloud è il controllo architetturale che limita il raggio di impatto di un incidente. Questa guida illustra...
Leggi tutto →
Cyber risk, la compliance non basta più: cresce il divario tra aziende conformi e quelle protette
La nuova stagione regolatoria non è garanzia assoluta rispetto al cyber risk. Essere compliant non significa automaticamente essere protetti né dagli ...
Leggi tutto →
Sicurezza della catena di fornitura: come valutare e monitorare il rischio cyber delle terze parti
Il rischio cyber delle terze parti è oggi una delle minacce più insidiose per le organizzazioni: gli attacchi alla supply chain colpiscono attraverso ...
Leggi tutto →
KPI di sicurezza: come monitorare i fornitori esterni in modo continuativo
I KPI di sicurezza trasformano il monitoraggio dei vendor da attività episodica a processo continuo e misurabile. Questa guida fornisce un catalogo op...
Leggi tutto →
AI e minaccia cyber, l’allarme dei Five Eyes: il tempo non si misura più in anni, ma in mesi
L’intelligenza artificiale sta accelerando la corsa tra attaccanti e difensori. Le agenzie Five Eyes avvertono che la minaccia cyber evolve ormai a ri...
Leggi tutto →
Cyber Risk Assessment: come calcolare l’impatto economico degli incidenti IT
Il Cyber Risk Assessment economico traduce il rischio cyber in numeri comprensibili al management: costi degli incidenti, perdite attese, ritorno sull...
Leggi tutto →
Il blocco di Claude Mythos: le implicazioni per le aziende italiane ed europee
Il provvedimento di divieto dell'export dell’accesso ai modelli Claude Mythos 5 e Fable 5 punta il dito sul fatto che Mythos è diverso da tutto ciò ch...
Leggi tutto →
Lock-in tecnologico cyber: come pianificare la strategia di uscita
Il lock-in tecnologico è uno dei rischi più sottovalutati nella governance IT: invisibile finché non diventa urgente, costoso da gestire quando si mat...
Leggi tutto →
IT Security Audit: la checklist per valutare i partner tecnologici
L'IT Security Audit dei sistemi partner è lo strumento operativo con cui le organizzazioni verificano sul campo ciò che i contratti SLA e i questionar...
Leggi tutto →
Contratto SLA e sicurezza: come strutturare le penali nelle forniture tecnologiche
Il contratto SLA è il presidio legale della sicurezza nelle forniture IT. Strutturare correttamente KPI, penali e clausole di sicurezza non è solo una...
Leggi tutto →
L’uso dell’AI Generativa come supporto alla conformità normativa
Implementare, gestire e verificare la conformità normativa, con impatti sul sistema informativo e sulla sicurezza, può essere molto oneroso. Un aiuto ...
Leggi tutto →
IT Procurement e sicurezza: come scegliere i vendor giusti
L'IT procurement non è più solo una questione di costi e specifiche tecniche: è un presidio strategico di sicurezza. Questa guida illustra come integr...
Leggi tutto →
Vendor Risk Management: guida per mitigare i rischi della supply chain IT
Il Vendor Risk Management è oggi una disciplina strategica per qualsiasi organizzazione che operi in ambienti IT complessi. Questa guida illustra meto...
Leggi tutto →
Pagina 1 di 3
Successivo →