Cyber Threat Intelligence, Cyber Intelligence e Cyber Counter Intelligence: definizioni ambigue e sovrapposte, livelli tattico, operazionale e strategico e ruolo delle autorità militari nella controintelligence.
NIS e NIS2: livello minimo comune di sicurezza, ruolo di ENISA, strategie nazionali aggiornate ogni 5 anni, misure di gestione del rischio degli articoli 20 e 21 e tempi di notifica degli incidenti.
Governance dell’AI e controlli: spiegabilità, trasparenza ed etica, la norma ISO 38507, i sistemi di gestione con ISO 42001, gli audit con ISO 19011 e la futura ISO 42006 per gli organismi di certificazione.
Secondo i dati CLUSIT le P.A. e il mondo Finance hanno subito quasi la metà degli attacchi del 2022: DDoS ai ministeri, ransomware su enti locali e ASL, mentre incalzano PNRR, NIS2, DORA e GDPR.
Unit 42 ha mappato oltre 500 nuovi domini e 200 campioni usati in 10 mesi da Trident Ursa, il gruppo APT collegato dall’intelligence ucraina ai servizi russi, che resta attivo contro l’Ucraina e i suoi alleati.
La password solida non è l’unica difesa: autenticazione a più fattori, accesso biometrico, VPN sulle reti pubbliche e formazione contro il social engineering riducono il rischio di furto degli account.
InsurTech tra Blockchain, intelligenza artificiale e Big Data: il report Insurtech Investment Index censisce 130 realtà in Italia, dai wearable per le polizze sanitarie alle startup per il cyber risk.
Le Utilities italiane hanno ricevuto quasi 300 minacce medio-alte in un triennio: i Digital Twins, repliche virtuali dei sistemi fisici, permettono test di sicurezza senza toccare l’operatività, ma costano.
Otto previsioni per il 2023: rischio cyber nella scelta dei fornitori, attacchi cinetici coordinati, CISO e sostenibilità, NIS2 e CRA, attacchi stealth, consolidamento delle risorse e monitoraggio dei dipendenti.
Il Software Vulnerability Snapshot di Synopsys CyRC su 4.400 test e 2.700 applicazioni: il 95% ha almeno una vulnerabilità e il 25% di quelle rilevate è a rischio elevato o critico. Consigliati SBOM e SCA.
Fake News Detector, sviluppato da ricercatori della Sapienza coordinati da Claudio Cilli, valuta l’imparzialità delle notizie con la regola delle cinque W e individua quelle fasulle in oltre l’85% dei casi.
Dalla telemedicina al Fascicolo sanitario elettronico entro il 2026 fino all’European Health Data Space: il Garante Privacy chiede regole coerenti per proteggere i dati sanitari senza ridurre le garanzie.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.