La BIA
Business Impact Analysis: come mappare processi e servizi critici, fissare RTO e RPO, avviare la BIA con riunione iniziale e kick-off, usare workshop, questionari e interviste e distinguerla dal risk assessment.
-
-
Agenti AI: da una “Lingua Franca” per l’AI a un nuovo paradigma per la sicurezza informatica e i rischi per l’utente umano
Gli LLM fanno da interprete tra persone e sistemi informatici: per dialogare con applicazioni e dati servono protocolli comuni, come il Model Context Protocol proposto da Anthropic nel 2024.
-
Accesso tradizionale, rischi reali: perché VPN e NAC stanno fallendo
Secondo il report VPNs Under Siege 2025 di Netskope, il 56% delle organizzazioni ha subito incidenti legati alle VPN e il 53% giudica i NAC inadeguati; il 26% ha già implementato ZTNA.
-
BCP Business Continuity Plan: Test Real Simulations e gestione RTO
Test di Business Continuity per verificare gli RTO e misurare la Recovery Time Capability: Table-Top Exercises, Walkthrough e Real Simulations con esempi, mappatura dei fornitori critici e documenti per l’Audit.
-
Le fasi del Business Continuity Management System (BCMS)
Implementazione del BCMS secondo la ISO 22301, punti 4-8: ciclo PDCA, analisi del contesto, ruolo della Leadership e dello Steering Committee, con attenzione a BIA, Risk Assessment e SOP.
-
Secure Configuration Management (SCM): fondamenti, sfide e strategie di implementazione per la cybersecurity aziendale
Secure configuration management: definizione, fasi del NIST SP 800-128, CIS Controls v8.1, controllo A.8.9 della ISO 27001, configuration drift e automazione con Infrastructure as Code, Ansible e SCAP.
-
Ethical hacking e CTF: formazione della prossima generazione di professionisti della cybersecurity
Le competizioni CTF come strumento di formazione in ethical hacking: formati jeopardy e attack-defense, competenze, framework NIST e il caso del team italiano mHackeroni, nato nel 2018.
-
Business Impact Analysis BIA: Calcolo RTO RPO e analisi Impatto per la continuità operativa
Implementazione del template BIA nella Business Continuity ISO 22301: Risk Appetite, Tolerance e Capacity, scale di impatto su cinque livelli, intervista al process owner e calcolo di RTO e RPO.
-
Finanza e deepfake: le vulnerabilità dei sistemi biometrici nel settore finanziario
Deepfake e biometria nel settore finanziario: il caso indonesiano dell’agosto 2024, con perdite stimate da Group-IB in oltre 138,5 milioni di dollari, gli attacchi di injection e i limiti del liveness detection.
-
ISO 22301: Business Continuity Plan e BCMS
ISO 22301:2019 e BCMS: struttura dello standard in punti da 0 a 10, definizioni di BIA, MAO, MTDP e MBCO e progettazione di Business Continuity Plan resilienti dopo Covid-19 e crisi geopolitiche.
-
Endpoint security: evoluzione strategica delle difese perimetrali nell’ecosistema cyber del 2025
Endpoint security nel 2025: dalle piattaforme EPP a EDR e XDR, con EDR killer e malware guidato dall’IA tra le minacce e un’architettura Zero Trust che verifica continuamente utenti e dispositivi.
-
Analisi intersettoriale: pattern emergenti
Pattern comuni agli attacchi nei vari settori: convergenza delle minacce, professionalizzazione e impatti operativi, con stime dei costi del cybercrime, dati sull’assicurazione cyber e sul ransomware.
