Il sondaggio su 1.253 professionisti mostra un execution gap: l’AI è usata nel 73% delle organizzazioni, ma solo il 7% ha una governance avanzata e il 91% non ferma in tempo un’azione rischiosa degli agenti.
La supply chain agentica mostra il suo primo punto cieco: una società di sicurezza ha costruito in meno di un’ora una skill malevola per agenti AI, l’ha diffusa via marketplace pubblico e annuncio Instagram e dichiara di aver raggiunto 26.000 agenti, alcuni aziendali. Ogni scanner messo alla prova l’ha giudicata sicura: il punto cieco sono i link esterni che cambiano dopo la verifica.
Il 22 giugno la Casa Bianca ha firmato l’Executive Order 14409 sulla migrazione alla crittografia post-quantum: scadenze vincolanti al 2030 e 2031 per le agenzie federali, obblighi in arrivo per i fornitori e ricadute lungo l’intera catena tecnologica, anche per CISO e infrastrutture critiche europee.
La NIS2 estende la protezione alla catena di approvvigionamento digitale: casi SolarWinds, Kaseya e MOVEit, obblighi per le PMI e la Digital SME Guide, con l’allineamento alla ISO/IEC 27001.
sigstore rende la firma del software keyless: niente chiave da custodire, identità via OIDC e un registro pubblico a prova di manomissione. Cosign, Fulcio, Rekor e l’adozione.
Human in the loop pare controllo. Ma quando il ciclo supera l’uomo gli resta solo la colpa: il controllo sta prima dell’atto, il giudizio sparisce.
La IaC security previene la configurazione errata, prima causa delle violazioni cloud, dove nasce: nel codice. Scansione, policy as code con OPA, drift e supply chain.
La DNS security difende il livello più usato e meno sorvegliato della rete: protective DNS, DNSSEC, DNS cifrato e il punto cieco del DoH. Perché conta e cosa fare.
Il CAPTCHA, nato per distinguere uomini e macchine, oggi lo superano meglio i bot: e per dirci umani dobbiamo somigliare alla parte di noi più meccanica.
L’ITDR sorveglia l’infrastruttura delle identità dove IAM ed EDR non arrivano: rileva furto di token, MFA bypass e attacchi ad Active Directory. Perché serve adesso.
L’attribuzione di un attacco cyber sembra un’indagine che scopre il colpevole. Il diritto europeo ammette il contrario: il nemico non si scopre, si decide.
Il DOJ ha sanzionato un fornitore della Marina USA per aver certificato una conformità inesistente: punteggio SPRS perfetto contro punteggio reale negativo. Un precedente che parla alla responsabilità NIS2 degli organi di gestione, alla vigilia delle prime verifiche ACN.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine