Nel 2026 la difesa passa dal perimetro alla resilienza: Zero Trust operativo, SOC che diventa Risk Operations Center con EPSS e KEV, detection comportamentale e il 93% di malware che usa strumenti legittimi.
ClickFix, tecnica in cui la vittima esegue da sé il comando malevolo, è cresciuta del 517% in sei mesi secondo ESET: tre passaggi, clipboard manipolata, Win+R e principi psicologici che ne spiegano l’efficacia.
Guida ai requisiti NIS2: dieci misure dell’art. 21, sanzioni fino a 10 milioni di euro o al 2% del fatturato, responsabilità degli organi di gestione e allerta entro 24 ore; in chiusura, la proposta di Object First.
Dopo la rimozione di tre membri il 27 gennaio 2025 il PCLOB è senza quorum: a rischio il Data Privacy Framework, tra il caso Trump v. Slaughter e le reazioni della Commissione europea.
Nel 2025 Microsoft ha sospeso servizi cloud a un’università cinese, a BGI Group e al procuratore capo della CPI: il CLOUD Act e le sanzioni statunitensi rendono la dipendenza dal provider un rischio geopolitico.
Serie sulla sicurezza economica italiana: dal golden share al golden power, intelligence economica, investimenti cinesi, porto di Trieste e riallineamento della politica estera verso Washington.
L’AI agentica spezza il rapporto tra competenza e pericolosità: Claude Code in un’estorsione contro almeno 17 organizzazioni e il caso GTG-1002, con l’80-90% delle operazioni tattiche eseguite dall’AI.
Rischi OT nei porti del Mediterraneo: per ENISA i trasporti pesano per il 7,5% degli incidenti UE, mentre convergenza IT/OT, ransomware e DDoS hacktivisti ne amplificano l’esposizione.
Primo contributo della serie Cyber Proxies: globalizzazione, erosione della sovranità e privatizzazione della violenza spiegano l’ascesa degli attori non statali e lo spostamento della guerra nel cyberspazio.
Sovereignty-washing: gli hyperscaler vendono data residency come data sovereignty, ma il CLOUD Act del 2018 e le ammissioni sotto giuramento del 2025 mostrano che i dati restano esposti alla giurisdizione USA.
Tre pronunce del 2025 sul whistleblowing: Tribunale di Milano (n. 1680) con presunzione di ritorsività, Tribunale di Bergamo (n. 951) con 25.000 euro di danno morale e Cassazione n. 1880 sui limiti della tutela.
Apertura della serie sulla cybercriminalità sanitaria: digitalizzazione di telemedicina, cartelle elettroniche e dispositivi medicali, minacce come data breach e ransomware e cybersicurezza come terapia.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine