Bludis, distributore del Gruppo Esprinet, e Ping Identity annunciano una partnership di distribuzione per portare in Italia le soluzioni IAM enterprise: Zero Trust, riduzione delle frodi e supporto alla conformità.
Il decreto sull’Ecosistema Dati Sanitari, pubblicato il 5 marzo 2025: unità di archiviazione separate, misure di sicurezza dell’art. 22, consensi, accesso in emergenza e notifica degli incidenti secondo il GDPR.
L’inserto del Sistema di Informazione per la Sicurezza della Repubblica sull’IA: tecnologia general purpose, deepfake e disinformazione, 18 aree di uso militare, divario digitale, AI Act e protezione del know-how.
La Relazione sulla Politica dell’Informazione per la Sicurezza 2025: le APT sono il 50% degli attacchi, con living off the land, Covert Relay Network, uso duale del ransomware e campagne di pre-posizionamento.
L’attacco a Bybit del 21 febbraio 2025, attribuito dall’FBI al Lazarus Group, ha sottratto circa 1,5 miliardi di dollari colpendo l’infrastruttura AWS di Safe Wallet e non la blockchain.
Cyber risk delle Brain-Computer Interfaces: classificazione FDA in Classe III, lacune normative sul software, FDORA e PATCH, vettori di attacco CVSS e dati non cifrati nei prodotti BCI.
Data breach e profili di responsabilità: definizione del GDPR, tre categorie di violazione, notifica entro 72 ore, comunicazione all’interessato, risarcimento e responsabilità solidale di titolari e responsabili.
Direttiva Copyright, recepita con il D.lgs. 177/2021: responsabilità delle piattaforme ex articolo 17, filtri come Content ID, diritto connesso degli editori e compenso equo per autori e artisti.
Cybersecurity Risk Assessment: mappatura dell’infrastruttura, classificazione degli asset, threat modeling con STRIDE e MITRE ATT&CK, continuous monitoring, analisi predittiva, automazione e scoring del rischio.
L’integrazione di un browser aziendale con il Security Service Edge aggiunge ispezione del traffico TLS, DLP e accesso adattivo per dispositivi non gestiti e BYOD, con l’esempio di Netskope One Enterprise Browser.
Legge 90/2024 sulla cybersicurezza: premialità per le tecnologie italiane, europee e NATO, pene più dure per i reati informatici e un ruolo rafforzato di ACN, con dubbi su concorrenza e privacy.
Penetration testing, vulnerability assessment e red teaming alla prova della Legge 90/2024 e della NIS 2: obblighi per PA ed enti locali, struttura per la cybersecurity e responsabilità per mancata notifica.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.