Più che mito dell’invulnerabilità, mitologica incoscienza
«A noi non succederà mai». Una frase che nella cyber security somiglia più a una profezia che a una rassicurazione. Tra rischi sottovalutati, controll...
Leggi tutto →
Risk Management
26 articoli in questa categoria
PEC e fiducia digitale: cosa insegna il caso Revolut
Il caso Revolut è solo lo spunto per una riflessione più generale. La questione non è stabilire se la PEC sia “sicura” o “insicura”. Ecco quali garanz...
Leggi tutto →
AI Shared Responsibility Model: chi risponde della sicurezza nell’era della Generative AI
Dai dati agli output, fino a plugin e agenti autonomi, la Generative AI introduce rischi che ridisegnano i confini tra provider e cliente. L'AI Shared...
Leggi tutto →
Gestione dei rischi NIS 2: il modello ibrido che collega servizi, informazioni, tecnologie e scenari di rischio
Ogni prospettiva descrive un livello di una catena d'attacco. Da sola, nessuna la descrive tutta. Ma il modello ibrido nasce dalla consapevolezza: non...
Leggi tutto →
Gestione dei rischi NIS 2: la scelta del metodo determina la qualità del sistema
La scelta del metodo non è una decisione tecnica di secondo piano, ma stabilisce il modo in cui l’organizzazione comprenderà i propri rischi, selezion...
Leggi tutto →
NIS2 e gestione del rischio: come collegare valutazione, impatti e proporzionalità delle misure
La valutazione del rischio non dovrebbe essere un esercizio formale o una matrice compilata per obbligo. In ottica NIS2, deve diventare il punto di co...
Leggi tutto →Cybersecurity360 Awards 2026: le sfide della leadership antifragile
Analisi dei modelli di efficacia mentale, del metodo SFERA e dei quattro pilastri operativi che permettono ai manager e ai CIO di trasformare l'incert...
Leggi tutto →Direttiva CER: la resilienza diventa una funzione strategica dell’impresa
La direttiva CER introduce un nuovo modello europeo di resilienza che coinvolge board, security, risk management e compliance. Per i soggetti critici ...
Leggi tutto →
Cyber Risk Assessment: come calcolare l’impatto economico degli incidenti IT
Il Cyber Risk Assessment economico traduce il rischio cyber in numeri comprensibili al management: costi degli incidenti, perdite attese, ritorno sull...
Leggi tutto →
Il blocco di Claude Mythos: le implicazioni per le aziende italiane ed europee
Il provvedimento di divieto dell'export dell’accesso ai modelli Claude Mythos 5 e Fable 5 punta il dito sul fatto che Mythos è diverso da tutto ciò ch...
Leggi tutto →
La gestione del rischio architetturale nello sviluppo Agile
Le implicazioni del framework AARM nel dominio della cyber security per tradurre i requisiti normativi in pratiche Agile concrete L'articolo La gestio...
Leggi tutto →
Supply chain security: proteggere l’ecosistema dei fornitori
Una roadmap efficace di supply chain security dovrebbe prevedere almeno l’identificazione dei fornitori critici, la valutazione continua del rischio, ...
Leggi tutto →
Chaos ransomware: quando lo spionaggio iraniano si maschera da cybercrime
Un'operazione sotto falsa bandiera svela come l’APT MuddyWater affiliato al governo di Teheran abbia sfruttato l'ecosistema criminale del ransomware-a...
Leggi tutto →
Nuova cyber governance: dal Risk Management alla resilienza
Per trasformare la cyber security in un pilastro strategico fondamentale per la resilienza aziendale, occorre impostare una cyber governance che tenga...
Leggi tutto →
Come si governa davvero il rischio nella NIS 2: dalla vulnerabilità alla decisione
Entrando nel cuore del processo di gestione delle vulnerabilità, ecco come costruire un modello decisionale solido, capace di trasformare le informazi...
Leggi tutto →
Conformità NIS 2: la misura ID.RA-08 per governare le vulnerabilità prima che diventino attacchi
L’organizzazione non può più limitarsi a reagire agli incidenti, ma deve intercettare e governare le vulnerabilità prima che diventino eventi. Ecco il...
Leggi tutto →
Resilienza digitale 2.0: integrare l’AI nel perimetro di sicurezza DORA
Il passaggio alla Resilienza 2.0 non è più solo una scelta competitiva, ma un imperativo metodologico. Ecco come possiamo integrare l'AI nel perimetro...
Leggi tutto →
NIS 2: sistema documentale come prova di diligenza e responsabilità del vertice
La documentazione richiesta dalla NIS 2 non può essere vista come il fine ma come il mezzo attraverso cui si consolida una cultura del rischio. Ecco c...
Leggi tutto →
Sicurezza dei dispositivi medici: i 3 pilastri cyber per competere con i mercati globali
La FDA ha pubblicato a febbraio una guidance rafforzata sulla cyber security dei dispositivi medici che introduce obblighi stringenti per i produttori...
Leggi tutto →
Claude trova 22 bug critici in Firefox: l’IA ridisegna il futuro del vulnerability research
In sole due settimane, Claude Opus 4.6 ha individuato 22 falle nel motore JavaScript e nel codice base di Firefox, 14 delle quali con elevato livello ...
Leggi tutto →
Pagina 1 di 2
Successivo →