514 articoli
Dallo Statuto dei Lavoratori del 1970 al GDPR: limiti ai controlli a distanza, accordo sindacale o con l’Ispettorato del Lavoro, strumenti di lavoro e principio di limitazione delle finalità prima dell’AI Act.
Il modello MindShield: sei componenti complementari, dalla componente umana alla cooperazione internazionale e ai partenariati pubblico-privati, per una rete di sicurezza multilivello delle infrastrutture critiche.
Il ruolo dell’Unione Europea come polo regolatore dell’IA: AI Act e GDPR, tutela dei lavoratori e gestione algoritmica, certificazioni ISO e competizione geopolitica con Stati Uniti, Cina e Russia.
Fondamenti del modello MindShield: sistema multilivello basato su analisi predittiva del rischio che integra scienza, tecnologia e cooperazione internazionale, ispirato alle iniziative NATO sulla resilienza.
IA neuromorfica e modelli fondazionali come leve di difesa e di attacco: Intel Hala Point, Microsoft Security Copilot, deepfake come il caso Arup e dati CrowdStrike su voice phishing e intrusioni senza malware.
Anatomia della frode deepfake ad Arup a Hong Kong, crescita dei deepfake secondo iProov, Onfido e Chainabuse, difficoltà di rilevazione e difese aziendali come la verifica su canali indipendenti.
Gli LLM fanno da interprete tra persone e sistemi informatici: per dialogare con applicazioni e dati servono protocolli comuni, come il Model Context Protocol proposto da Anthropic nel 2024.
Secondo il report VPNs Under Siege 2025 di Netskope, il 56% delle organizzazioni ha subito incidenti legati alle VPN e il 53% giudica i NAC inadeguati; il 26% ha già implementato ZTNA.
Chat Control (CSAR) obbligherebbe WhatsApp, Signal, Telegram e ProtonMail alla scansione lato client dei messaggi: oltre 500 esperti di 34 paesi lo ritengono irrealizzabile, voto UE il 14 ottobre 2025.
Test di Business Continuity per verificare gli RTO e misurare la Recovery Time Capability: Table-Top Exercises, Walkthrough e Real Simulations con esempi, mappatura dei fornitori critici e documenti per l’Audit.
Secure configuration management: definizione, fasi del NIST SP 800-128, CIS Controls v8.1, controllo A.8.9 della ISO 27001, configuration drift e automazione con Infrastructure as Code, Ansible e SCAP.
Le competizioni CTF come strumento di formazione in ethical hacking: formati jeopardy e attack-defense, competenze, framework NIST e il caso del team italiano mHackeroni, nato nel 2018.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine