112 articoli
Dai dati M-Trends 2026 di Mandiant a STRIDE, PASTA e LINDDUN, fino a MITRE ATLAS e MAESTRO per i sistemi AI: il threat modeling come requisito operativo e regolamentare, con un percorso di maturità.
Termini NIS2 in Italia per le due coorti di soggetti: misure di base entro ottobre 2026 o luglio 2027, notifiche, determinazioni ACN e requisiti, 37 misure per gli importanti e 43 per gli essenziali.
NIS2 in Italia dopo il D.Lgs. 138/2024: oltre 20.000 organizzazioni nell’elenco, sanzioni fino a 10 milioni di euro o al 2% del fatturato per gli essenziali, fornitori rilevanti e difficoltà del primo anno.
Responsabilità personale di CISO e vertici con NIS2 e DORA: art. 23 del D.Lgs. 138/2024, sanzioni fino a 10 milioni di euro o al 2% del fatturato, incapacità dirigenziale e rapporto con il D.Lgs. 231/2001.
Il Regolamento (UE) 2023/2854 apre i dati dei dispositivi IoT a terze parti scelte dagli utenti: scadenze 2025-2027, ruolo del data holder e tensione con NIS2 e Cyber Resilience Act sulla sicurezza delle API.
D.Lgs. 138/2024 e determinazioni ACN 379887/2025 e 379907/2025: governance (art. 23), misure di base (art. 24), notifica degli incidenti (art. 25) e sequenza operativa verso la scadenza di ottobre 2026.
Tra l’11 e il 16 febbraio 2026 tre campagne indipendenti hanno colpito Chrome e Outlook: AiFrame con almeno 30 estensioni AI false e oltre 260.000 utenti, poi AgreeTo e VK Styles.
Guida ai requisiti NIS2: dieci misure dell’art. 21, sanzioni fino a 10 milioni di euro o al 2% del fatturato, responsabilità degli organi di gestione e allerta entro 24 ore; in chiusura, la proposta di Object First.
Rischi OT nei porti del Mediterraneo: per ENISA i trasporti pesano per il 7,5% degli incidenti UE, mentre convergenza IT/OT, ransomware e DDoS hacktivisti ne amplificano l’esposizione.
Dall’11 al 17 febbraio 2026: Ivanti EPMM con due CVE da CVSS 9.8, BeyondTrust CVE-2026-1731 sfruttata in 24 ore e Patch Tuesday con 59 vulnerabilità e sei zero-day mettono in crisi il patching reattivo.
Il golden power italiano passa da 30 notifiche nel 2017 a 835 nel 2024; la Commissione europea ha aperto la procedura INFR 2025/2152 e la legge n. 4 del 2026 ridefinisce i poteri nel settore finanziario.
Una cartella clinica completa si vende nel dark web tra 250 e 1.000 dollari: chi la compra, la catena di monetizzazione dagli Initial Access Broker al riciclaggio e il ruolo del RaaS nella sanità.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine