24 articoli
Banca d’Italia: 101 eventi e 137 segnalazioni di incidenti ICT gravi nel 2025, primo anno con le soglie DORA; fornitore coinvolto nel 56% dei casi, dopo il 65% del 2024, e 23% di eventi cyber.
La Breach and Attack Simulation valida in modo automatizzato e continuo i controlli di sicurezza contro le tecniche MITRE ATT&CK. Come funziona, in cosa differisce da purple team e penetration test e cosa aspettarsi.
Disaster recovery e business continuity: perché RTO, RPO e MTPD, derivati dalla business impact analysis, contano più del piano. Con i requisiti di NIS2, DORA e ISO 22301.
Master di I livello in Management & Governance della Cybersecurity dell’Università di Torino: da ottobre 2026, 61 CFU in otto aree formative, formula part-time e sponsorizzazioni aperte fino al 10 luglio 2026.
Continuità operativa e ripristino non sono sinonimi. Dalla business impact analysis agli obblighi di NIS2 e DORA, come costruire un piano di resilienza che funziona quando serve.
La cyber risk quantification è il vocabolario del board: confronto operativo tra FAIR (Model v3.0, CAM, MAM, TAM, AIR) e Bayesian Networks (FABRICS, BN+LR), con criteri di scelta per CISO e CRO in contesto NIS2, DORA, AI Act.
DORA nel 2026 diventa operatività reale: prima scadenza annuale del Registro Informazioni al 15 marzo, vigilanza sui fornitori critici e Threat-Led Penetration Test in pianificazione tra fine 2026 e 2027.
Il TPRM nel 2026 affronta una complessità crescente: le aziende gestiscono in media 286 fornitori e il 77% delle violazioni ha origine da terze parti, mentre il 94% non riesce a valutarli tutti.
DORA, NIS2 e AI Act si sovrappongono sugli stessi asset: per le entità finanziarie DORA è lex specialis rispetto alla NIS2, ma si cumula con l’AI Act, con scadenza per l’alto rischio al 2 agosto 2026.
Responsabilità personale di CISO e vertici con NIS2 e DORA: art. 23 del D.Lgs. 138/2024, sanzioni fino a 10 milioni di euro o al 2% del fatturato, incapacità dirigenziale e rapporto con il D.Lgs. 231/2001.
Meno del 10% delle imprese italiane ha una polizza cyber e il 40% non soddisfa i requisiti minimi: il protection gap delle PMI, in un mercato globale proiettato a 32,4 miliardi di dollari entro il 2030.
Polizze cyber in Italia: l’indagine IVASS dell’ottobre 2023 su cinquanta contratti mostra offerte eterogenee, con coperture per danni propri e verso terzi e esclusioni su guerra, ransomware e social engineering.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine