Analisi dei flussi di rete: l’importanza del monitoraggio del traffico aziendale
Come la telemetria dei flussi offre visibilità completa sull'infrastruttura, aiuta a individuare colli di bottiglia e minacce, oltre a diventare la ba...
Leggi tutto →infrastrutture
436 articoli in questa categoria
Bug bounty nell’era AI: come sta cambiando la ricerca di vulnerabilità
La diffusione di strumenti di intelligenza artificiale generativa, che provocano un aumento esponenziale di segnalazioni a basso valore aggiunto, e i ...
Leggi tutto →Sicurezza informatica e IA: gli errori del cloud che stiamo ripetendo
Un'analisi approfondita sui crescenti rischi dell'intelligenza artificiale applicata alle aziende, tracciando un parallelismo storico tra la governanc...
Leggi tutto →Cloud repatriation: perché sovranità dei dati e compliance stanno cambiando il cloud
Le organizzazioni stanno rivalutando dove collocare i propri workload, riportandone una parte dai public cloud iperscalabili verso infrastrutture on-p...
Leggi tutto →Attacco ransomware, in tilt il catasto in Romania: impatto reale e contromisure
Non sono spariti i titoli di proprietà degli immobili dopo l'attacco ransomware contro il catasto in Romania. Tuttavia il cyber criminale ha bloccato ...
Leggi tutto →Network automation: come automatizzare la configurazione e la gestione delle reti aziendali
Dagli script manuali all'orchestrazione software-defined: la guida pratica a strumenti, linguaggi e processi per ridurre errori, tempi di deployment e...
Leggi tutto →Non‑Human Identity (NHI) e sicurezza dell’IA. Quanto si rischia
L’adozione accelerata dell’IA sta trasformando le Non‑Human Identity nel principale punto cieco della cyber security. Il report CSA mostra come govern...
Leggi tutto →Sistemi aperti o chiusi? Il falso dilemma della sicurezza
Open source o sistemi proprietari? Il dibattito tra architetture aperte e chiuse rischia di semplificare eccessivamente il problema. La sicurezza info...
Leggi tutto →Lavoro su piattaforme digitali: il recepimento della direttiva UE mette gli algoritmi sotto controllo
Lo schema di decreto che recepisce la direttiva UE sul lavoro mediante piattaforme digitali introduce nuove regole su trasparenza algoritmica, supervi...
Leggi tutto →Cyber security negli ospedali: le linee guida Enisa cambiano le regole degli appalti
L'Agenzia per la Cybersicurezza europea ha pubblicato le linee guida per gli appalti in ambito sanitario, un settore particolarmente vulnerabile alle ...
Leggi tutto →EU AI Act: i criteri di classificazione del rischio per i sistemi di intelligenza artificiale
Come il Regolamento europeo distingue tra AI vietata, ad alto rischio e a rischio limitato, con le novità del Digital Omnibus di giugno 2026 e decreti...
Leggi tutto →Direttiva CER: la resilienza diventa una funzione strategica dell’impresa
La direttiva CER introduce un nuovo modello europeo di resilienza che coinvolge board, security, risk management e compliance. Per i soggetti critici ...
Leggi tutto →Gemini Flash Cyber e la corsa ai modelli AI per la cyber security
L’AI non è più solo assistente per analisti, ma diventa componente specializzato di agenti capaci di cercare vulnerabilità, validarle e contribuire al...
Leggi tutto →Regolamento DORA: come gestire il rischio ICT delle terze parti nel settore finanziario
Registro delle informazioni, due diligence, clausole contrattuali e governance: una guida operativa alla compliance DORA sui fornitori di terze parti ...
Leggi tutto →Quando il test diventa l’incidente: il caso OpenAI-Hugging Face è un fallimento di governance
Il problema non è soltanto l’agente AI che ha superato una sandbox. Il vero punto è che una valutazione delle capacità cyber ha prodotto effetti su un...
Leggi tutto →Direttiva NIS2 e supply chain: i nuovi requisiti di cyber security per la catena di fornitura
Come proteggere la filiera digitale, ridurre il rischio di terze parti e trasformare la compliance normativa alla NIS2 in un vantaggio competitivo L'a...
Leggi tutto →
Vibe Coding e IA: rischi di sicurezza nello sviluppo software
L'evoluzione dell'intelligenza artificiale ha introdotto il fenomeno del vibe coding, ridefinendo la scrittura del software ma sollevando criticità e ...
Leggi tutto →
Sovranità digitale e SASE: le domande che le aziende dovrebbero fare ai fornitori
La sovranità digitale non dipende solo da dove vengono archiviati i dati. Nel modello SASE entrano in gioco anche metadati, management plane, controll...
Leggi tutto →
Identity & Access Management e approccio Zero Trust: la governance degli accessi logici
Per proteggere l'identità digitale aziendale nell'era del lavoro distribuito la strategia più efficace per garantire una governance solida e scalabile...
Leggi tutto →
Così i Servizi russi hanno compromesso router in tutto il mondo: le contromisure
Una campagna decennale, orchestrata dal “Centro 16” del Servizio Federale di Sicurezza russo, l'FSB, ha compromesso router e dispositivi di rete, conf...
Leggi tutto →