9 articoli
L’Osservatorio Cyberoo 2026 conta 320 nuovi threat actor, oltre 1.300 segnalazioni per phishing e frodi, 38.654 domini sospetti e più di 2.700 CVE univoche dei fornitori; il manufacturing pesa per il 29%.
Psicologia predittiva, intelligence, intelligenza artificiale e IoT come strumenti del modello MindShield per proteggere infrastrutture critiche e servizi essenziali, con i limiti dell’approccio psicologico.
Il punto 1.2 dell’allegato al Regolamento (UE) 2024/2690 su ruoli, responsabilità e autorità: definizione dei ruoli, reporting al management, segregazione dei compiti e legami con ISO 27001 e NIST CSF 2.0.
BadSuccessor, individuata da Akamai nel maggio 2025, abusa dei dMSA di Windows Server 2025 per impersonare qualsiasi utente di Active Directory; Microsoft la considera di severità moderata, senza patch ufficiale.
Difesa in profondità: strati dal perimetro di rete alla risposta agli incidenti, integrazione con Zero Trust, Cybersecurity Framework del NIST, linee guida ENISA e sfide come il perimetro dissolto.
Il Consiglio di amministrazione risponde del rischio cyber: deve fissare le linee guida, allocare il budget con KPI, integrare la sicurezza nella strategia e valorizzare la presenza di CISO e CIO.
Cyber risk delle Brain-Computer Interfaces: classificazione FDA in Classe III, lacune normative sul software, FDORA e PATCH, vettori di attacco CVSS e dati non cifrati nei prodotti BCI.
Hybrid AI e limiti delle reti neurali: rischi di confidenzialità, integrità e governance (CIG) dei modelli di IA generativa, jailbreak e mitigazioni, sul modello del NIST AI RMF.
Cybersquatting e combosquatting: registrazione di domini simili ai marchi e typosquatting, dati OMPI sulle denunce del 2023, tutele legali ACPA e UDRP e strategie di prevenzione per le aziende.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine