Zero Trust 2026: linee guida NSA, estensione CISA all’OT, maturità enterprise
Snapshot 2026: le novità framework NSA, CISA OT, AGID. I numeri di adozione Gartner e Forrester. Le sfide reali del legacy. Lente italiana.
-
-
Il nemico in casa: dentro gli attacchi alle infrastrutture critiche italiane
Il Servizio per la Sicurezza Cibernetica del Viminale difende circa 90.000 sistemi e 150.000 operatori da cyberwarfare, hacktivism e ransomware, con un CERT, un Centro di Valutazione e cinque cantieri aperti.
-
Volt Typhoon e l’arte di scomparire: vivere di OT, log scarsi e tanta pazienza
Volt Typhoon contro la logistica navale europea just-in-time: living-off-the-land, tecniche fileless e pre-positioning nel caso Navalog illustrato da NetWitness alla 14ª Cyber Crime Conference.
-
Zero Trust ransomware, come rendere la tua azienda un bersaglio difficile per i criminali informatici
ThreatLocker propone alla 14ª Cyber Crime Conference di sostituire la detection con il default-deny: criteri con cui gli attaccanti scelgono le vittime, PowerShell nel 53% degli attacchi SMB e privilegi temporanei.
-
Cyber risk quantification: FAIR e Bayesian a confronto
La cyber risk quantification è il vocabolario del board: confronto operativo tra FAIR (Model v3.0, CAM, MAM, TAM, AIR) e Bayesian Networks (FABRICS, BN+LR), con criteri di scelta per CISO e CRO in contesto NIS2, DORA, AI Act.
-
Neuromorphic Computing, il cervello di silicio, tra difesa e vulnerabilità
Il neuromorphic computing usa reti neurali a impulsi per superare il collo di bottiglia di Von Neumann: i chip Intel e IBM, da Loihi 2 a NorthPole, e le applicazioni alla cybersecurity.
-
Oltre le terze parti: la sicurezza cyber della supply chain estesa
La supply chain cyber è parte dell’infrastruttura: in un ospedale italiano soggetto alla NIS2 il processo DWAgent ha aperto un accesso remoto fuori dal perimetro contrattuale, aggirando VPN e policy firewall.
-
Da Operation Power-OFF a Operation Lightning: i recenti colpi delle forze dell’ordine europee al patrimonio cybercriminale
Panoramica di Europol EC3 sulle operazioni contro il cybercrime: Power-OFF contro il DDoS-for-hire, Eastwood contro NoName057(16), SIMCARTEL sulle SIM box e Olympia sul cryptomixer cryptomixer.io.
-
Cyber Warfare autonoma: l’Agentic AI nell’era del conflitto algoritmico
Il framework open source Cybersecurity AI mette in sfida agenti offensivi e difensivi: l’accesso iniziale riesce nel 28,3% dei casi, la root flag nel 2,2% e la difesa completa nel 15,2%.
-
Data monetization nel dark web: perché il dato sanitario vale più di una carta di credito
Un record sanitario completo vale in media 250 dollari nel dark web, contro 6-30 dollari di una carta di credito: il dato non ha scadenza, è denso e alimenta almeno sei schemi di frode.
-
Resilienza cibernetica europea: il ruolo dell’ESDC nella formazione dell’UE in materia di cybersecurity e cyber defence
L’ESDC, nato nel 2005, forma personale civile, militare, diplomatico e di polizia dell’UE: Piattaforma Cyber ETEE, curricula allineati all’ECSF e 4.697 partecipanti nel 2025 su 161 attività.
-
Board cyber literacy: quando il consiglio di amministrazione non capisce la sicurezza
L’art. 23 del D.Lgs. 138/2024 rende i vertici responsabili della cybersecurity, ma il divario di competenze nei board resta: sanzioni fino a 10.000.000 euro e circa mille ticket all’ACN.
