514 articoli
Un robot da cucina IoT acquistato ricondizionato era ancora associato al precedente proprietario: l’analisi hardware di Luca Bongiorni con WHIDBOARD, tra interfaccia UART, GDPR e Cyber Resilience Act.
Senza una disciplina sulla responsible disclosure, l’ethical hacker italiano rischia l’art. 615-ter c.p.: Sezioni Unite Casani e Savarese, archiviazione di Catania del 2019 e Legge 90/2024.
Il documento CSA The AI Vulnerability Storm (versione 9.1, 15 aprile 2026) indica ai CISO come prepararsi dopo Mythos: Time-to-Exploit crollato, cronologia degli eventi e priorità operative.
Ultimo capitolo della serie sulla cybercriminalità sanitaria: definizione di rischio, metodo a matrici con formula R = P x E, livelli di rischio da basso ad alto e valutazione d’impatto fino alla DPIA.
La Shadow AI, cioè l’uso di strumenti di AI fuori dai processi di approvazione, rientra già in GDPR, NIS2 e AI Act: il policy brief propone una governance minima con dieci raccomandazioni.
Il Cyber Resilience Lifecycle di ReeVo propone un processo continuo in cinque fasi, Know, Prevent, Detect, Respond e Assess, che sostituisce l’approccio statico basato su controlli e compliance.
Nel 2025 il 57,6% degli eventi estorsivi ha riguardato furto di dati senza cifratura. Cl0p e Dark Angels incarnano il modello, mentre in Italia il furto di dati pesa per circa il 70% degli eventi malevoli.
Termini NIS2 in Italia per le due coorti di soggetti: misure di base entro ottobre 2026 o luglio 2027, notifiche, determinazioni ACN e requisiti, 37 misure per gli importanti e 43 per gli essenziali.
Cybersecurity sanitaria tra definizione ISO/IEC 27032, Direttiva NIS e D.Lgs. 65/2018 con gli ospedali come operatori di servizi essenziali, fino alla NIS 2 e alle linee guida ENISA per proteggere le strutture.
NIS2 in Italia dopo il D.Lgs. 138/2024: oltre 20.000 organizzazioni nell’elenco, sanzioni fino a 10 milioni di euro o al 2% del fatturato per gli essenziali, fornitori rilevanti e difficoltà del primo anno.
Il dato clinico come infrastruttura critica: ENISA, ACN e Rapporto Clusit 2026 sulle minacce alla sanità, dal ransomware ai casi italiani e a Change Healthcare, con impatti su disponibilità e sicurezza del paziente.
Il Regolamento (UE) 2023/2854 apre i dati dei dispositivi IoT a terze parti scelte dagli utenti: scadenze 2025-2027, ruolo del data holder e tensione con NIS2 e Cyber Resilience Act sulla sicurezza delle API.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine