Automazione e gestione del rischio nel SOC moderno
L'adozione dell'intelligenza artificiale e dell'automazione ridefinisce la gestione del rischio e i processi decisionali nella cybersecurity, trasform...
Leggi tutto →
SOC
20 articoli in questa categoria
L’evoluzione del SOC agentico
Un'analisi sulle vulnerabilità globali e sulle architetture di sicurezza dimostra come l'integrazione di grafi della conoscenza stia trasformando la r...
Leggi tutto →
La nebbia dei proxy: perché nella cyber security il nemico non ha più una sola nazionalità
L'ultimo Internet Organised Crime Threat Assessment di Europol descrive un'economia del crimine ormai industrializzata. Ecco i casi concreti degli ult...
Leggi tutto →
Gestione del fattore umano nel SOC: dinamiche di lavoro e prevenzione dello stress operativo
Il fattore umano è insieme il punto di forza e debolezza di ogni SOC: analisti esausti commettono errori, trascurano segnali critici e abbandonano l'o...
Leggi tutto →
La visibilità OT, dalla compliance alla resilienza: abilita la continuità industriale
Nel mondo industriale, un incidente cyber non si misura soltanto in termini di dati compromessi, ma anche di fermo macchina, interruzione di servizio,...
Leggi tutto →
Quell’ignoranza inconsapevole delle intelligenze artificiali
Hanno le allucinazioni perché non possono percepire i limiti di ciò che sanno e sono addestrate a non rispondere mai "non lo so". Ma quando questo avv...
Leggi tutto →
MITRE ATT&CK v19: ecco le novità strutturali della nuova versione
Il rilascio della nuova release introduce modifiche strutturali. Il focus è sulla deprecation della tattica Defense Evasion (TA0005) e sulla sua sosti...
Leggi tutto →
Cyber Shield: la resilienza dell’Italia nella protezione dei mega-eventi
Un'analisi dettagliata delle strategie di cyber sicurezza adottate per gestire la protezione dei mega-eventi in Italia, attraverso l'esperienza dirett...
Leggi tutto →
Da alert fatigue a cyber resilience: come Novomatic ha trasformato il proprio SOC con HyperSOC
Infrastruttura on-premise complessa, molteplici obblighi normativi e un SOC sommerso dagli alert: queste le sfide di Novomatic Italia. Ecco come la co...
Leggi tutto →
L’IA che combatte l’IA: quando la guerra cibernetica smette di avere un volto umano
L’AI non è più solo uno strumento di supporto: oggi individua vulnerabilità, reagisce agli attacchi e automatizza operazioni cyber offensive. Un’evolu...
Leggi tutto →
Difendere ciò che non si vede negli ambienti OT: i driver strategici della sicurezza industriale
La progressiva convergenza tra sistemi industriali, reti IT e servizi digitali trasforma gli ambienti operativi in ecosistemi complessi, distribuiti e...
Leggi tutto →
Resilienza digitale 2.0: integrare l’AI nel perimetro di sicurezza DORA
Il passaggio alla Resilienza 2.0 non è più solo una scelta competitiva, ma un imperativo metodologico. Ecco come possiamo integrare l'AI nel perimetro...
Leggi tutto →
Cyber security industriale: gli elementi essenziali per creare un SOC ad alte prestazioni
Il SOC è il centro nevralgico della protezione informatica di un’organizzazione, che monitora, rileva e risponde continuamente alle minacce. Negli amb...
Leggi tutto →
Smetti di contare i virus bloccati: le uniche 3 metriche che interessano al CdA
Per tradurre il rischio cyber in impatto finanziario il CISO deve necessariamente imparare la lingua del business e fornire le giuste formule economic...
Leggi tutto →
AI nella cyber security: tra opportunità di difesa e nuovi rischi per la sicurezza digitale
L’AI può diventare da minaccia ad alleata, trasformandosi in un moltiplicatore di forza per la sicurezza informatica, purché sia abbinata al pensiero ...
Leggi tutto →
Simulare per difendersi: come i cyber digital twin rivoluzionano la sicurezza informatica
I cyber digital twin rivoluzionano la sicurezza: repliche digitali sempre aggiornate delle infrastrutture per simulare attacchi senza impattare la pro...
Leggi tutto →
Gestione degli incidenti informatici: adesso serve avere un piano
La normativa NIS 2 impone, dal 31 dicembre 2025, di predisporre i piani di risposta agli attacchi informatici. Ecco come strutturarli e perché è fonda...
Leggi tutto →
Cisco fuga i dubbi sui vantaggi dell’autenticazione passwordless
Cisco fa il punto sulla situazione e promuove a pieni voti l’autenticazione passwordless. Quali sono gli argomenti a favore e cosa è opportuno sapere ...
Leggi tutto →
MDR e Managed EDR: il valore è nel servizio
L’adozione di soluzioni come il Managed Endpoint Detection & Response (Managed EDR) e il Managed Detection & Response (MDR) si rivela decisiva a garan...
Leggi tutto →
L’AI accelera la risposta agli incidenti: la sfida crescente nei SOC
Nel cuore dei Security Operations Center, la pressione degli attacchi informatici è diventata travolgente, ma i LLM, pur non sostituendo il processo d...
Leggi tutto →