Sicurezza per agentic AI: la gestione dei dati cloud
L'integrazione di sistemi di agentic AI negli ambienti cloud di Microsoft e Google svela gravi debolezze di data governance e limiti del protocollo OA...
Leggi tutto →
identità digitale
20 articoli in questa categoria
Microsoft Digital Defense Report 2026: l’AI accelera gli attacchi e amplia il perimetro
Il Microsoft Digital Defense Report 2026 fotografa un rischio cyber sempre più interconnesso: l’AI accelera gli attacchi, l’identità resta il principa...
Leggi tutto →
Passkey e phishing, la nuova trappola per compromettere le identità cloud Microsoft
Le passkey resistono al phishing, ma possono anche diventare il pretesto per renderlo più credibile. Microsoft ha individuato campagne in cui falsi ag...
Leggi tutto →
Il ciclo di vita dell’identità come superficie d’attacco
Le fasi di enrollment, recovery e sessione dipendono da controlli di natura diversa e proprio su queste si sta concentrando l'attenzione degli attacca...
Leggi tutto →
Il tuo nuovo sviluppatore lavora per Pyongyang: i rischi dell’onboarding remoto
Un attaccante non deve violare la rete se può farsi assumere come sviluppatore, ricevere un laptop aziendale e ottenere credenziali valide. Le infiltr...
Leggi tutto →
Principio DRY: perché il codice duplicato diventa un rischio di sicurezza
Il problema del codice duplicato emerge quando le copie iniziano a divergere: una patch applicata qui ma non altrove può lasciare vulnerabilità invisi...
Leggi tutto →
La cyber security delle piattaforme di collaborazione
Sempre più centrali nelle operazioni aziendali, le piattaforme di collaborazione non sono esenti da rischi. Che tendono a essere proporzionali all’aum...
Leggi tutto →
Controllo degli accessi: il vero problema non è il login, ma decidere chi può fare cosa
Il controllo degli accessi rappresenta il cuore pulsante della sicurezza informatica, eppure molti amministratori ne sottovalutano la complessità e le...
Leggi tutto →
Il phishing cambia le regole? Il NIST ridisegna la governance delle identità digitali
La revisione delle linee guida NIST SP 800-63-4 segna un cambio di paradigma nella gestione delle identità digitali. Autenticazione resistente al phis...
Leggi tutto →
Voice cloning, le nuove frontiere delle truffe aziendali
Bastano 10 secondi di audio per ricostruire la voce di una persona. Il voice cloning aiuta chi vuole mettere a segno la classica "truffa del Ceo" ma n...
Leggi tutto →
Identità digitali e privilegi minimi: la centralità dei sistemi IAM nella governance aziendale
I sistemi IAM sono il perimetro invisibile che governa chi può fare cosa nei sistemi aziendali. Implementare correttamente il principio del minimo pri...
Leggi tutto →
Digital Identity Shadowing: quando qualcuno crea un’identità digitale a tua insaputa
Il rischio non è solo il furto di credenziali: il Digital Identity Shadowing descrive uno scenario in cui un attaccante crea un’identità digitale SPID...
Leggi tutto →
Cisco Talos, nel 2026 operazioni sponsorizzate dagli Stati sono meno rumorose ma più pazienti: ecco come difendersi
Oggi il rischio non è il ransomware che blocca platealmente i sistemi, ma l'avversario - invisibile per mesi - che sfrutta credenziali legittime e str...
Leggi tutto →
Iperammortamento 2026–2028: la leva fiscale che accelera cyber e innovazione sostenibile
La Legge 199/2025 introduce un incentivo fino al 180% per investimenti in tecnologie digitali e di cyber security prodotte in Europa, su importi fino ...
Leggi tutto →
World Password Day 2026: è l’ora di andare oltre le password con le passkeys
Per rendere le password memorizzabili, gli utenti tendono a seguire schemi ricorrenti: un modello talmente comune che gli attaccanti non hanno bisogno...
Leggi tutto →
Email aziendale e servizi esterni: i rischi per aziende e dipendenti
Nel lavoro contemporaneo, sempre più digitalizzato e pervasivo, la distinzione tra identità professionale e identità personale tende a sfumare e, prop...
Leggi tutto →
Cyber security: perché gli attaccanti corrono più veloci dei difensori
Il rapporto Cisco Talos 2025 Year in Review offre un'analisi di tattiche, tecniche e procedure che hanno caratterizzato le operazioni degli hacker a l...
Leggi tutto →
European Digital Identity Wallet: caratteristiche, evoluzione normativa e implicazioni pratiche
Con il Portafoglio europeo, inizia una nuova era per l'identità digitale in Europa. Ecco perché lo European Digital Identity Wallet (EUDI Wallet) è un...
Leggi tutto →
L’identità digitale è il bersaglio: l’attacco che segna un cambio di paradigma
È stata identificata una campagna di attacco particolarmente sofisticata e strutturata basata su phishing il cui vero obiettivo strategico sono i toke...
Leggi tutto →
Dall’era delle password all’autenticazione resistente al phishing: la guida NIST
Il NIST ha pubblicato la SP 800-63-4, una revisione che aggiorna le linee guida per l'identità digitale, dopo un processo di quasi quattro anni che ha...
Leggi tutto →