Matrice di allocazione Zero Trust: compromessi, implementazione e maturità
Dalla valutazione del rischio alla scelta dei controlli: la matrice di allocazione MATRIX stabilisce quali capability Zero Trust applicare a ciascun asset OT, come…
-
-
Attacchi di phishing: framework teorico e modelli psicologici e criminologici per la vulnerabilità al phishing
Questo articolo si inserisce in una serie di approfondimenti dedicati all’analisi di una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT,…
-
I servizi di Intelligenza Artificiale nei modelli contrattuali esistenti tra SaaS, cloud e AI Act
I servizi di intelligenza artificiale stanno rapidamente ridefinendo i confini dell’economia digitale, trasformando l’IA da tecnologia “prodotto” a infrastruttura continua di erogazione, integrata nei…
-
Framework MATRIX: come valutare missione, asset e superficie d’attacco nell’OT
Dalla missione agli asset, fino alla superficie d’attacco: il framework MATRIX traduce i principi Zero Trust in un metodo selettivo per gli ambienti OT….
-
Phishing aziendale: perché i dipendenti formati cliccano comunque?
L’articolo presenta un’analisi di una survey di cybersecurity awareness somministrata a 65 dipendenti di un’azienda del settore IT, tutti caduti in una simulazione di…
-
AI Act e NIS2: responsabilità, gestione del rischio e contratti nell’Intelligenza Artificiale
L’Intelligenza Artificiale è ormai entrata stabilmente nei processi aziendali, professionali e istituzionali, rendendo sempre più urgente la definizione di regole capaci di governarne rischi,…
-
Cyber Resilience Act in Italia: il decreto affida ad ACN la vigilanza del mercato, ma il procedimento sanzionatorio non risulta ancora disciplinato
Cyber Resilience Act Italia: il decreto affida ad ACN la vigilanza del mercato, ma il regolamento sul procedimento sanzionatorio non risulta adottato.
-
Zero trust e modello Purdue: perché i controlli IT non bastano nell’OT
Il modello Purdue aiuta a comprendere perché latenza, disponibilità continua, sistemi legacy e requisiti di safety rendono inefficace il trasferimento diretto dei controlli IT…
-
Sicurezza digitale e vulnerabilità al phishing: profilo demografico e abitudini
La sicurezza digitale rappresenta il punto di partenza di questo progetto di ricerca, che analizza la vulnerabilità al phishing in contesto aziendale attraverso lo…
-
NIS2 e AI Act: cybersecurity e cyber risk tra gestione del rischio e responsabilità nell’ecosistema digitale europeo
Nel cuore della regolazione europea dell’Intelligenza Artificiale si apre una tensione sempre più evidente tra l’evoluzione degli strumenti di prevenzione del rischio e la…
-
Zero trust negli ambienti OT: perché l’air gap non basta più
Dalla fine dell’air gap alla necessità, problematica dello Zero Trust OT. Con questo articolo si apre una serie in otto parti dedicata al paper…
-
La formazione in cybersecurity funziona? Efficacia percepita e cambiamenti comportamentali
Questo articolo sulla formazione in cybersecurity fa parte di una serie di approfondimenti su una survey di cybersecurity awareness condotta su 65 dipendenti di…
