NIS2 e D.Lgs. 138/2024: stato del recepimento e adempimenti 2026
Notifica incidenti gia operativa, misure di base entro ottobre, ispezioni in arrivo: il punto sugli adempimenti NIS2 in Italia alla luce delle ultime determinazioni ACN.
-
-
Oltre l’orizzonte visibile: Difesa, Carabinieri e la sfida al crimine cibernetico nell’era della Guerra Cognitiva
Il Gen. De Magistris alla 14ª Cyber Crime Conference: multidominio integrato, guerra cognitiva, vuoto giuridico tra crimine e guerra e ruolo dei Carabinieri nel crimine cibernetico.
-
Protezione cavi sottomarini, dal Cable Security Toolbox a Baltic Sentry
Tra il 2024 e il 2026 gli incidenti nel Baltico e i tagli nel Mar Rosso hanno trasformato i cavi sottomarini in una priorità di sicurezza europea. Analisi della risposta UE e NATO: Action Plan, Cable Security Toolbox da 347 milioni, operazione Baltic Sentry e il nodo giuridico della sentenza Eagle S.
-
No Human at the Keyboard: Agentic AI e la nuova frontiera del cybercrime
John Sotiropoulos di OWASP alla 14ª Cyber Crime Conference descrive il cybercrime agentic: Top 10 for Agentic Applications, prompt injection come payload, protocolli MCP e A2A e il caso GTG-2002.
-
L’abuso dei file MSC da parte degli Advanced Persistent Threat (APT)
I file .MSC sono nell’arsenale dei gruppi APT dal 2024: tre modalità di abuso, dalla vulnerabilità GrimResource al ConsoleTaskpad, e la campagna di APT 41 contro il governo di Taiwan del 2 agosto 2024.
-
Zero Trust 2026: linee guida NSA, estensione CISA all’OT, maturità enterprise
Snapshot 2026: le novità framework NSA, CISA OT, AGID. I numeri di adozione Gartner e Forrester. Le sfide reali del legacy. Lente italiana.
-
Il nemico in casa: dentro gli attacchi alle infrastrutture critiche italiane
Il Servizio per la Sicurezza Cibernetica del Viminale difende circa 90.000 sistemi e 150.000 operatori da cyberwarfare, hacktivism e ransomware, con un CERT, un Centro di Valutazione e cinque cantieri aperti.
-
Volt Typhoon e l’arte di scomparire: vivere di OT, log scarsi e tanta pazienza
Volt Typhoon contro la logistica navale europea just-in-time: living-off-the-land, tecniche fileless e pre-positioning nel caso Navalog illustrato da NetWitness alla 14ª Cyber Crime Conference.
-
Zero Trust ransomware, come rendere la tua azienda un bersaglio difficile per i criminali informatici
ThreatLocker propone alla 14ª Cyber Crime Conference di sostituire la detection con il default-deny: criteri con cui gli attaccanti scelgono le vittime, PowerShell nel 53% degli attacchi SMB e privilegi temporanei.
-
Cyber risk quantification: FAIR e Bayesian a confronto
La cyber risk quantification è il vocabolario del board: confronto operativo tra FAIR (Model v3.0, CAM, MAM, TAM, AIR) e Bayesian Networks (FABRICS, BN+LR), con criteri di scelta per CISO e CRO in contesto NIS2, DORA, AI Act.
-
OSINT e AI: pattern recognition o fabbrica di false evidenze?
Un analista ricostruisce con l’AI una rete di 300 account in 40 minuti, ma due alias su tre sono inventati: Lapi mostra i rischi dell’OSINT con AI e il caso degli IT worker nordcoreani.
-
Neuromorphic Computing, il cervello di silicio, tra difesa e vulnerabilità
Il neuromorphic computing usa reti neurali a impulsi per superare il collo di bottiglia di Von Neumann: i chip Intel e IBM, da Loihi 2 a NorthPole, e le applicazioni alla cybersecurity.
