Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Le cinque generazioni dei SOC dal 1975 al 2025, dal monitoraggio di rete al modello MDR, e il ruolo di XDR, XSOAR e machine learning davanti ad attacchi in cui l’IA esegue l’80%-90% delle operazioni.
Cinque scadenze del 2026 mettono alla prova il Data Privacy Framework UE-USA: dalla sunset clause della Sezione 702 del FISA il 20 aprile alla sentenza Trump v. Slaughter attesa entro giugno.
Gli agenti autonomi dell’Agentic AI possono trasformare vulnerabilità preesistenti in rischio sistemico in PA locale, sanità e PMI manifatturiere, con 1.549 eventi cyber nel primo semestre 2025.
Secondo Gartner 2025 il 75-90% degli attacchi parte dalla posta elettronica: le cinque macro categorie di minacce, dallo spam all’APT, e l’analisi proattiva del contenuto con NLP.
Il Cybersecurity Act 2, COM(2026) 11, ritocca la NIS2 e sposta il comando su ENISA, registro europeo e supply chain trusted, con tracciabilità dei riscatti ransomware: una proposta più politica che tecnica.
Cosa copre una polizza cyber per le PMI, chi la offre e quali esclusioni contano: conoscenza pregressa del problema, dolo o colpa grave, frodi elettroniche e sanzioni restano a carico dell’azienda.
CatchApp, funzione del sistema WINT di Wintego, prometteva di aggirare la crittografia di WhatsApp, ma si basava solo su brochure: nessuna prova indipendente e attacchi reali che colpiscono i dispositivi.
DORA è lex specialis rispetto alla NIS2 e la CER si applica solo in parte a banche, mercati finanziari e infrastrutture digitali: sovrapposizioni e compliance integrata delle tre normative europee.
Il modello sperimentale MindShield applicato a sanità, trasporti, energia, finanza, acqua e alimenti, industrie chimiche e nucleari, con tre casi reali (Chernobyl, 11 settembre, Maroochy) per valutarne l’apporto.
HiSolution propone HiCompliance, servizio gestito triennale che calcola un indicatore unico di rischio in percentuale a partire da un assessment della superficie di attacco, con piano di remediation prioritizzato.
MindShield propone una struttura sovranazionale, la WASR, con Assemblea degli Stati e comitato scientifico di trenta esperti, per superare la frammentarietà delle norme sulla sicurezza delle infrastrutture.
Il Cyber Index fissa a 52 su 100 l’indice di sicurezza delle PMI italiane; la security convergence integra sicurezza fisica e digitale per continuità operativa, visione in tempo reale e NIS2.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine