NIS2, finito il tempo degli adeguamenti: ora la sicurezza va dimostrata
Scaduti i 18 mesi previsti per adottare le misure di sicurezza di base della NIS2, per le aziende si apre la fase della conformità sostanziale. Non ba...
Leggi tutto →
NIS
146 articoli in questa categoria
Cyber security aziendale: la protezione come un processo continuo
La crescita degli attacchi informatici e gli obblighi della NIS2 impongono alle aziende di superare una sicurezza basata sui singoli strumenti. Dalla ...
Leggi tutto →
Safety e Security: due domini, un unico ecosistema della sicurezza
I domini di Safety e Security rientrano in unico ecosistema, in un contesto segnato da profonde trasformazioni digitali e normative. Ecco come individ...
Leggi tutto →
Data breach alla velocità dell’AI: il GDPR regge, ma la difesa deve accelerare
La nota pubblicata il 14 settembre dall’Autorità Garante spagnola offre lo spunto per verificare se fra l’accesso a un sistema e l’intervento della di...
Leggi tutto →
Cyber security, l’Europa investe 96 milioni: AI, resilienza e NIS2 tra le priorità
La call ECCC del Digital Europe Programme mette a disposizione una dotazione complessiva fino a 96 milioni di euro destinata a sette ambiti di interve...
Leggi tutto →
Control Gap dell’AI: la corsa all’adozione lascia i dati vulnerabili
Con il debutto di Claude Mythos, il tempo che intercorre tra la scoperta di una vulnerabilità e la compromissione attiva (con accessi non autorizzati)...
Leggi tutto →
Integrare la categorizzazione ACN nell’analisi dei rischi: ecco 4 scenari operativi
L’integrazione della categorizzazione ACN richiede percorsi differenti, ma con un obiettivo comune: non duplicare documenti né forzare corrispondenze ...
Leggi tutto →
E-mail aziendale e controlli sul lavoratore: cosa impariamo dal caso Piaggio
Il Garante per la protezione dei dati personali ha irrogato una sanzione alla Piaggio per un importo di 460.000 euro, oltre al divieto di accedere ai ...
Leggi tutto →
Gestione dei rischi NIS 2: il modello ibrido che collega servizi, informazioni, tecnologie e scenari di rischio
Ogni prospettiva descrive un livello di una catena d'attacco. Da sola, nessuna la descrive tutta. Ma il modello ibrido nasce dalla consapevolezza: non...
Leggi tutto →
Gestione dei rischi NIS 2: la scelta del metodo determina la qualità del sistema
La scelta del metodo non è una decisione tecnica di secondo piano, ma stabilisce il modo in cui l’organizzazione comprenderà i propri rischi, selezion...
Leggi tutto →
Hotel nel mirino: perché il settore alberghiero è un cyber-bersaglio facile
Dal furto di documenti d'identità nei check-in italiani alle campagne contro gli hotel di Milano-Cortina, fino alla violazione di Booking.com: tre epi...
Leggi tutto →
La fiera dell’est della supply chain
Controlli di filiera inadeguati o mancanti comportano una serie di rischi per l'organizzazione, nonché in alcuni casi una violazione di obblighi norma...
Leggi tutto →
Career evolution per CIO e CISO: i dati dell’Empowerment Program 2026
Un’analisi su oltre 1.000 profili di CIO e CISO traccia la career evolution dei leader tecnologici italiani Tra competenze, sfide di governance dell’i...
Leggi tutto →La sfida della sovranità digitale fra cyber security e geopolitica
Perché l'Europa non può più permettersi una sovranità di facciata. Il libro "Guerra profonda" e un avvocato ci aiutano a comprendere gli attori e gli ...
Leggi tutto →NIS2, asset e servizi IT: come costruire un inventario realmente utile alla gestione del rischio
L’inventario degli asset non dovrebbe essere una semplice lista tecnica di server, applicazioni, dispositivi e servizi cloud. In ottica NIS2, deve div...
Leggi tutto →Categorizzazione NIS 2: da adempimento a strumento di governo della sicurezza
La categorizzazione NIS2, che non è finita il 30 giugno, entra in una nuova fase: infatti apre il percorso, ma non lo conclude. Ecco perché il valore ...
Leggi tutto →CISO tra svalutazione del mercato e realismo industriale
Un'indagine sulle pesanti pressioni strutturali che gravano oggi sulla figura professionale del CISO, analizzando la stagnazione del mercato del lavor...
Leggi tutto →Il jailbreak universale alla vigilia dell’AI Act: ecco l’impatto nella sicurezza aziendale
Il prossimo 2 agosto si applicherà l'articolo 55 dell'AI Act, che impone ai fornitori di modelli general purpose, a rischio sistemico, obblighi string...
Leggi tutto →Cyber security negli ospedali: le linee guida Enisa cambiano le regole degli appalti
L'Agenzia per la Cybersicurezza europea ha pubblicato le linee guida per gli appalti in ambito sanitario, un settore particolarmente vulnerabile alle ...
Leggi tutto →NIS2 e supply chain: le nuove FAQ ACN cambiano la gestione del rischio fornitori
ACN aggiorna le FAQ sulla supply chain dei soggetti NIS: le quattro fasi della gestione del rischio fornitori, i criteri minimi di valutazione e la pr...
Leggi tutto →
Pagina 1 di 8
Successivo →