Zero Trust e NIS2: come MATRIX supporta la conformità negli ambienti OT
Zero Trust e NIS2 si incontrano sul terreno della governance: MATRIX traduce analisi del rischio, misure proporzionate e gestione del rischio residuo in decisioni…
-
-
Zero Trust selettivo nell’OT: pregi e limiti del framework MATRIX
Dopo la validazione arriva il bilancio, lo zero trust selettivo con MATRIX rende tracciabile la scelta dei controlli negli ambienti OT, ma restano aperti…
-
La trappola di Tucidide e l’Europa nell’era dell’intelligenza artificiale
Dalla Lega di Delo al caso Fable 5 e Mythos 5: perché la trappola di Tucidide aiuta a leggere la dipendenza tecnologica dell’Unione Europea…
-
CVD, 615-ter e il coraggio di chiedere aiuto
L’Agenzia per la Cybersicurezza Nazionale introduce una procedura per la divulgazione coordinata delle vulnerabilità, ma l’articolo 615-ter del Codice penale resta applicabile. Tra anonimato,…
-
Polizze D&O e NIS2: responsabilità degli amministratori e nuove sfide per la governance cyber
La cybersecurity entra sempre più direttamente nelle responsabilità del Consiglio di Amministrazione. Tra obblighi di supervisione, gestione del rischio informatico e coperture assicurative, la…
-
Attacco alla rete elettrica ucraina del 2015: MATRIX alla prova
Dagli standard OT a un incidente reale: MATRIX viene confrontato con NIST, IEC 62443 e NIS2 e applicato retrospettivamente alla catena dell’attacco alla rete…
-
Cybersecurity awareness, vulnerabilità e phishing: limiti metodologici e implicazioni dello studio
Questo articolo conclude la serie di approfondimenti dedicati all’analisi di una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT, tutti caduti…
-
Sottostazioni elettriche digitali: come applicare lo Zero Trust con MATRIX
Dalla teoria all’impianto: lo scenario NovaGrid mostra come applicare MATRIX a sottostazioni elettriche digitali in cui SCADA moderni convivono con IED e sistemi legacy….
-
Vulnerabilità al phishing: urgenza, curiosità e distrazione come fattori emotivi e cognitivi che favoriscono il click
La vulnerabilità al phishing rappresenta oggi uno dei principali fattori critici nella sicurezza informatica aziendale, poiché emerge dall’interazione tra emozioni, processi cognitivi e contesto…
-
Designazione dei gatekeeper: il contenzioso che definisce il perimetro del DMA, e che cosa rischia l’obbligo di interoperabilità
Designazione gatekeeper DMA: due atti del 12 ottobre 2026 aprono le due porte del contenzioso sul perimetro e mettono in gioco l’interoperabilita’.
