Gemini Flash Cyber e la corsa ai modelli AI per la cyber security
L’AI non è più solo assistente per analisti, ma diventa componente specializzato di agenti capaci di cercare vulnerabilità, validarle e contribuire al...
Leggi tutto →nis2
102 articoli in questa categoria
Dalla compliance alla capacità operativa: cosa chiedono ACN e il nuovo approccio alla resilienza
Il centro della protezione non è più il documento, ma la capacità dell’organizzazione di continuare a funzionare durante una crisi reale. Ecco come la...
Leggi tutto →
Smart grid e GDPR: quando l’energia diventa dato personale
La smart grid è quel salto tecnologico che rende possibile la transizione energetica, ma non è soltanto un’infrastruttura tecnologica, bensì un ecosis...
Leggi tutto →
Esercitazioni, drill, simulazioni, test: il momento della verità per la resilienza organizzativa
Un piano non testato non è una garanzia ma soltanto un’ipotesi. Ecco perché la resilienza non può essere valutata sulla qualità della documentazione, ...
Leggi tutto →
Prompt injection negli atti giudiziari: quando il documento processuale diventa vettore d’attacco
Il caso Galileu vede un atto processuale, destinato alla lettura umana, diventare materiale elaborabile da strumenti automatici. Se diventasse input c...
Leggi tutto →
Governance by design: come costruire organizzazioni che pensano prima di agire
Bisogna smettere di progettare faldoni di documenti e, finalmente, iniziare a progettare le decisioni. Ecco i pilastri della governance by design come...
Leggi tutto →
La resilienza non si scrive una volta sola: il vero problema è il riesame continuo
La resilienza, infatti, non è uno stato stabile ma una capacità dinamica che deve evolvere insieme ad altri fattori. Ecco il ruolo strategico del ries...
Leggi tutto →
Piste di decollo e firewall: i 2 fattori che pesano sulla cyber security aeroportuale
Ogni secondo in cui un aeroporto opera, migliaia di dispositivi connessi si scambiano dati. L'infrastruttura digitale, che accompagna i passeggeri al ...
Leggi tutto →
La professione cyber cresce di più nell’era AI: il lavoro non scompare, ma evolve
La domanda di lavoro cyber tende a spostarsi verso profili capaci di unire competenze tecniche, normative, applicative, governance dei processi. Ecco ...
Leggi tutto →
Il phishing come rischio cyber: le campagne di awareness nelle organizzazioni
Nelle simulazioni sul phishing entrano in gioco gli obblighi previsti dal quadro europeo in materia di protezione dei dati personali e, in particolare...
Leggi tutto →
Cyber risk, la compliance non basta più: cresce il divario tra aziende conformi e quelle protette
La nuova stagione regolatoria non è garanzia assoluta rispetto al cyber risk. Essere compliant non significa automaticamente essere protetti né dagli ...
Leggi tutto →
Business Continuity: andare avanti, mentre tutto si ferma
Il vero significato del Business Continuity Plan non è un documento da archiviare, ma una vera e propria struttura di sopravvivenza. Ecco perché oggi ...
Leggi tutto →
ChatGPT Enterprise e IA generativa in azienda: gli obblighi tra normative, proprietà intellettuale e cyber
Il recente intervento del Garante Privacy nei confronti della start-upMyndoor dimostra che l'introduzione di ChatGPT Enterprise in azienda è ormai un ...
Leggi tutto →
Il grafo della supply chain come strumento di conformità NIS: i 3 vantaggi operativi
Con la Determinazione 127437 del 13 aprile 2026, ACN ha ridefinito il perimetro di sicurezza dei soggetti essenziali e importanti. Ecco perché è neces...
Leggi tutto →
Governance by design: quando il diritto impone di pensare prima di agire
Le recenti normative europee, come il GDPR, la NIS 2 e l'AI Act, superano la logica dell'adempimento formale e tardivo. Ecco perché, grazie alla gover...
Leggi tutto →
Disaster recovery: quando l’organizzazione scopre se è in grado di sopravvivere
Il Disaster recovery, che è governo della crisi, deve cambiare prospettiva. Non basta più progettare il ripristino dei sistemi interni, occorre chiede...
Leggi tutto →
Il blocco di Claude Mythos: le implicazioni per le aziende italiane ed europee
Il provvedimento di divieto dell'export dell’accesso ai modelli Claude Mythos 5 e Fable 5 punta il dito sul fatto che Mythos è diverso da tutto ciò ch...
Leggi tutto →
Governance by design: il prezzo delle scorciatoie
Ridurre le analisi, comprimere le verifiche e rinviare le valutazioni può apparire come la scelta più conveniente, per accelerare i processi decisiona...
Leggi tutto →
Audit di sicurezza e NIS2: dalla conformità formale alla governance reale
I soggetti NIS sono tenuti ad adottare e approvare politiche, definire piani, documentare procedure, oltre a condurre verifiche di conformità e audit ...
Leggi tutto →
La resilienza non si scrive, ma si costruisce: si parte dall’elenco dei fornitori critici
La domanda da porsi non è se esistono alternative, ma se possiamo davvero sostituire un fornitore senza compromettere la continuità. Questo è l'interr...
Leggi tutto →
Pagina 1 di 6
Successivo →