8 articoli
Il 91% delle organizzazioni adotta già agenti AI ma solo il 10% ha una governance adeguata, secondo Okta: tra prompt injection, memory poisoning e identità non gestite, la governance resta in ritardo sul rischio.
Il 96% delle organizzazioni ha un piano di risposta agli incidenti ma il 71% ha subito interruzioni critiche: servono framework decisionali, esercitazioni sotto stress e una stella polare.
Il BSI tedesco passa all’enforcement dopo la registrazione di soli 11.500 soggetti su circa 29.850 entro il 6 marzo 2026; la Francia attende la Loi Résilience e anticipa la vigilanza con il ReCyF.
Il Regolamento (UE) 2024/2690, direttamente applicabile, definisce misure tecniche e incidente significativo per DNS, cloud e data center; il d.lgs. 138/2024 e le specifiche ACN presidiano il piano organizzativo.
Il CIO passa da responsabile di sistemi a stratega del business: per la ricerca Netskope il 48% dei CIO è coinvolto in obiettivi oltre l’IT e il 41% ritiene che si investa troppo poco nella trasformazione digitale.
Elementi di una governance efficace della sicurezza IT: visione strategica, policy, gestione di incidenti e rischio, KPI, ruoli di CISO, CIO e DPO, comitati interfunzionali e GRC con ISO 27000, NIST e GDPR.
Nel Cyber Defense Index della MIT Technology Review, che classifica le prime 20 economie, l’Italia è all’11° posto: 8ª per le infrastrutture critiche ma terzultima per le capacità organizzative.
La governance IT è fondamentale per le aziende, con standard come ISO/IEC 38500 che guidano l’uso efficiente delle tecnologie. L’IT outsourcing, supportato da analisi…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine