23 articoli
ID.RA-08 impone ai soggetti NIS processi per gestire le divulgazioni di vulnerabilità: origine nel NIST CSF 2.0, determinazioni ACN, cinque requisiti e differenze tra soggetti importanti ed essenziali.
NIS2 in Italia dopo il D.Lgs. 138/2024: oltre 20.000 organizzazioni nell’elenco, sanzioni fino a 10 milioni di euro o al 2% del fatturato per gli essenziali, fornitori rilevanti e difficoltà del primo anno.
D.Lgs. 138/2024 e determinazioni ACN 379887/2025 e 379907/2025: governance (art. 23), misure di base (art. 24), notifica degli incidenti (art. 25) e sequenza operativa verso la scadenza di ottobre 2026.
I 26 distretti di Corte d’Appello e le 3 sezioni distaccate: l’art. 11 della legge 48/2008 ha concentrato i reati informatici nelle procure distrettuali, con il supporto di Polizia Postale e CNAIPIC.
Italia e Israele nella cybersecurity: minacce comuni come NoName057(16) e i gruppi APT iraniani, accordi industriali con Leonardo, emendamento sugli incentivi e radici storiche della cooperazione dal 1949.
Cybercrisi italiana di giugno 2025: 433 eventi in un mese, +115%, campagna DDoS di NoName057(16) dal 3 al 16 giugno, caso SynLab Italia con BlackBasta e un impatto economico di 66 miliardi di euro annui.
Legge 90/2024: obblighi per PA e società in house, segnalazione all’ACN entro ventiquattro ore, Centro Nazionale di Crittografia, allineamento alla NIS2 e D.P.C.M. del 30 aprile 2025 sui contratti pubblici.
Il Global Cybersecurity Index 2024 dell’ITU colloca l’Italia nel Tier 1: i cinque pilastri valutati, il quadro normativo dal GDPR alla NIS 2, il ruolo di ACN e CSIRT Italia e la Strategia Nazionale 2022-2026.
Ransomware in Italia secondo il Rapporto 2024 di ACN: circa il 12% dei casi europei, modello RaaS, Big Game Hunting, attacchi encryption-less, uso delle polizze assicurative e rischi del pagamento del riscatto.
Il Ddl approvato dal CdM il 25 gennaio porta a 10 anni la pena per l’accesso illecito, impone alle PA un referente per la cybersicurezza e la notifica a CSIRT Italia entro 24 ore, e amplia i poteri dell’ACN.
La Direttiva del Presidente del Consiglio del 6 luglio 2023, pubblicata in Gazzetta Ufficiale l’8 agosto, arricchisce la Strategia Nazionale di Cybersicurezza e si rivolge alle amministrazioni pubbliche.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine