La Legge 132/2025, in vigore dal 10 ottobre 2025, si integra con il GDPR: obblighi informativi per i datori di lavoro (art. 11), aggravanti penali e reato di deepfake per l’uso illecito dell’IA.
SLSA v1.0, rilasciata il 19 aprile 2023, definisce il Build Track con livelli da L0 a L3: dalle attestazioni di provenance in-toto alla firma crittografica, fino all’isolamento delle build.
Cyber Crime Conference il 6 e 7 maggio 2026 a Roma, evento B2B a partecipazione gratuita: AI, geopolitica, deepfake, prova digitale e incident response, con Area Expo e cinque Platinum Sponsor.
Il Cyber Blueprint, proposto dalla Commissione il 24 febbraio 2025 e adottato dal Consiglio il 6 giugno 2025, organizza su tre livelli la risposta alle crisi cyber, con EU-CyCLONe al centro dell’operatività.
Il Digital Omnibus del 19 novembre 2025 propone di portare a 750 dipendenti la deroga al registro dei trattamenti, unificare le liste DPIA e spostare dalla ePrivacy al GDPR le regole sui cookie.
Forensics sui modelli di machine learning: audit su più livelli (data provenance, training pipeline, model introspection), minacce del MITRE ATLAS come data poisoning ed evasion e rilevamento del bias.
Le Linee Guida ANAC n. 1/2025 sui canali interni, pubblicate il 12 dicembre 2025, ridefiniscono il whistleblowing: segnalazioni scritte e orali, piattaforme dedicate, ruolo del gestore e effetti sul Modello 231.
CatchApp, funzione del sistema WINT di Wintego, prometteva di aggirare la crittografia di WhatsApp, ma si basava solo su brochure: nessuna prova indipendente e attacchi reali che colpiscono i dispositivi.
DORA applicata dal 17 gennaio 2025: ruolo non delegabile dell’organo direttivo, funzione di controllo ICT indipendente e test di resilienza dell’articolo 25, fino al TLPT per le entità finanziarie maggiori.
L’intelligenza artificiale spiegabile serve alla cybersecurity: analisti SOC, digital forensics, AI Act, NIS2, NIST AI RMF e ISO/IEC 42001 richiedono di ricostruire il ragionamento degli algoritmi.
L’EU Space Act, proposto dalla Commissione il 25 giugno 2025, prevede TLPT prima di ogni lancio e notifica degli incidenti in dodici ore; il caso Viasat e la Legge 89/2025 ne spiegano il contesto.
Security Operations dal perimetro alla resilienza: convergenza tra security e IT operations, limiti dell’automazione, ruolo degli analisti, obblighi NIS2 su 24 ore, 72 ore e un mese, SIEM e XDR.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine