Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Come il CISO giustifica il budget di cybersecurity davanti al top management: dati del CISO Report 2025 di Splunk, quantificazione del rischio, metriche e KPI, collaborazione con le altre funzioni aziendali.
KPI per il CISO: MTTD, MTTR e MTTP, differenza tra mitigazione e patching, Critical Patch Rate con esempio di 85 vulnerabilità corrette su 100 e ruolo dei KPI come ponte tra team tecnici e dirigenti.
Cyber risk management proattivo: rischio come combinazione di probabilità e impatto, definizione del framework C2M2, vulnerability assessment e penetration test, approcci basati sulle minacce e sugli asset.
Comunicazione tra CISO e CDA: report legati a rischio e priorità aziendali, conformità normativa, framework adottati, threat intelligence e modo di presentare gli incidenti al Consiglio di amministrazione.
Il CISO e la conformità normativa: legge 90/2024, GDPR, NIS e NIS2, DORA e standard come ISO/IEC 27001 e NIST CSF, tra obblighi di notifica, sanzioni e rischio reputazionale.
Attacchi H-CoT contro i modelli di ragionamento: una ricerca della Duke University mostra il crollo dei rifiuti di o1 sotto il 2% e le falle di DeepSeek-R1 e Gemini 2.0 Flash Thinking.
Machine unlearning nell’IA generativa: perché togliere dati dall’addestramento non garantisce la scomparsa degli output, con implicazioni su GDPR, diritto all’oblio, copyright e natura dual-use dei modelli.
Formazione e sensibilizzazione del personale come compito del CISO: programmi continui, simulazioni, gamification, benefici per rischio, costi e conformità e costruzione di una cultura della sicurezza.
Evoluzione del CISO da figura tecnica a leader strategico: partecipazione alle decisioni aziendali, integrazione del rischio cyber nel rischio d’impresa ed esempio di Tesla con Zero Trust e bug bounty.
Il CISO nella gestione del cyber risk: fasi della valutazione dei rischi, dall’identificazione degli asset al trattamento, strumenti di valutazione, Enterprise Risk Management e ruolo di manager dopo la NIS2.
Rapid7 annuncia nuove funzionalità di Exposure Management nella Command Platform: visibilità sui dati sensibili nei multi-cloud, punteggio CVSS basato su IA e guida alla correzione integrata in Remediation Hub.
RAG agentico nella cybersecurity: differenze dal RAG convenzionale, architetture a singolo agente, multi-agente e correttiva, agenti di triage e remediation e dati sul mercato dell’IA.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine