25 articoli
Gestione del rischio nella sicurezza delle informazioni come processo strutturato e continuo: definizioni di rischio, risk appetite, rischio residuo e risk owner, tra GDPR, NIS 2 e standard internazionali.
Guida ai requisiti NIS2: dieci misure dell’art. 21, sanzioni fino a 10 milioni di euro o al 2% del fatturato, responsabilità degli organi di gestione e allerta entro 24 ore; in chiusura, la proposta di Object First.
SLSA v1.0, rilasciata il 19 aprile 2023, definisce il Build Track con livelli da L0 a L3: dalle attestazioni di provenance in-toto alla firma crittografica, fino all’isolamento delle build.
Il Cyber Blueprint, proposto dalla Commissione il 24 febbraio 2025 e adottato dal Consiglio il 6 giugno 2025, organizza su tre livelli la risposta alle crisi cyber, con EU-CyCLONe al centro dell’operatività.
Oltre 700 violazioni delle regole di sicurezza nel software OpenADR, attacchi di load redistribution e precedenti in Ucraina: i rischi delle smart grid vanno ben oltre gli smart meter.
SCADA e ICS ricevono difese pensate per l’IT ma nascono senza connettività: protocolli privi di autenticazione, vulnerabilità sistemiche e APT come Stuxnet e Industroyer con reconnaissance lunga e metodica.
I digital twin industriali diventano una superficie d’attacco: manipolare i modelli predittivi può causare danni fisici differiti, con sfide per la forensics, vuoti giuridici e i limiti di NIS2 e DORA.
ERTMS/ETCS presenta criticità in GSM-R con cifratura A5/1, nel MAC 3DES di EuroRadio, nei balise e nel jamming; la CLC/TS 50701 e la NIS2 definiscono il quadro normativo del settore ferroviario.
Direttiva NIS2 e presunzione di compromissione: nelle infrastrutture critiche la resilienza richiede autonomia operativa e reazione distribuita anche offline, come nell’architettura della piattaforma Agger.
Il Cyber Index fissa a 52 su 100 l’indice di sicurezza delle PMI italiane; la security convergence integra sicurezza fisica e digitale per continuità operativa, visione in tempo reale e NIS2.
Dal blackout ucraino del 23 dicembre 2015 a Industroyer e Colonial Pipeline: come gli attacchi a SCADA e ICS spengono reti e carburante, il collasso a cascata dei servizi e il ruolo degli stati-nazione.
Cybercrime-as-a-Service: abbonamenti da poche decine di dollari, Initial Access Brokers a 1.295 dollari di media, programmi RaaS, il caso Change Healthcare e la risposta europea con NIS2, DORA e Operazione Cronos.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine