Il SOC non basta più: perché la cyber resilience richiede un nuovo modello di Security Operations
L'evoluzione delle minacce, la convergenza tra IT/OT e gli obblighi normativi stanno ridefinendo il ruolo dei Security…
In evidenza
Controllo (dis)umano
Quando c'è un incidente provocato da un modello di IA, o da un agente, il discorso viene convenientemente orientato verso il…
Cyber security e safety: perché la resilienza industriale passa dalla comprensione del contesto operativo
Negli ambienti industriali un incidente cyber può produrre conseguenze che vanno ben oltre il perimetro digitale. Il progetto…
Ultimi articoli
Cyber Security 360
Hugging Face e il precedente di RubyGems: è l’ora di portare nell’AI i principi della cyber security
Per OpenAI l’attacco a RubyGems rappresenterebbe almeno il terzo caso rilevante in cui i suoi agenti hanno attaccato l’infrastruttura di un’altra azienda, do…
Leggi
4
Cyber Security 360
Architettura Zero Trust e falle di sicurezza
Le eccezioni aziendali e l'evoluzione dell'intelligenza artificiale mettono a dura prova l'efficacia dei modelli di Zero Trust, costringendo i responsabili d…
Leggi
4
Cyber Security 360
Passkey e phishing, la nuova trappola per compromettere le identità cloud Microsoft
Le passkey resistono al phishing, ma possono anche diventare il pretesto per renderlo più credibile. Microsoft ha individuato campagne in cui falsi aggiornam…
Leggi
4
Cyber Security 360
Cyber sicurezza aziendale e gestione delle credenziali: NordPass Business spinge su Zero-Trust e promozione autunnale
NordPass propone una gestione centralizzata delle credenziali aziendali con crittografia XChaCha20, autenticatore TOTP e strumenti per controllare gli access…
Leggi
4
Cyber Security 360
AI e modello 231: il rischio penale entra nella governance dei sistemi ad alto rischio
L’ingresso del nuovo art. 437-bis tra i reati presupposto 231 porta i sistemi AI ad alto rischio dentro la governance dell’impresa. Dalla loro classificazion…
Leggi
3
Cyber Security 360
Il ciclo di vita dell’identità come superficie d’attacco
Le fasi di enrollment, recovery e sessione dipendono da controlli di natura diversa e proprio su queste si sta concentrando l'attenzione degli attaccanti. Ec…
Leggi
3
Cyber Security 360
Managed Detection & Response: perché la vera sfida oggi è personalizzare la detection
Nel settore finanziario, dove DORA e NIS2 impongono requisiti sempre più stringenti in materia di resilienza operativa, un MDR standard può non essere suffic…
Leggi
4
Cyber Security 360
Supply chain cyber risk: come AI e automazione stanno cambiando il Vendor Risk Management
La NIS2 impone di estendere la gestione del rischio anche ai fornitori. Il progetto SupplyShield di Arsenalia mostra come trasformare il Third Party Risk Man…
Leggi
4
Cyber Security 360
I costi del downtime industriale da attacco cyber: come quantificare l’impatto economico dei blocchi di produzione
Il downtime causato da un attacco cyber può trasformare rapidamente un incidente OT in una perdita economica rilevante. Mancata produzione, ripristino, penal…
Leggi
4
Cyber Security 360
Caso Revolut, il giallo dei dati istituzionali italiani sottratti dai criminali
Il caso Revolut porta dentro le infrastrutture istituzionali italiane: una PEC riconducibile alla Prefettura di Reggio Calabria sarebbe stata compromessa e g…
Leggi
4
Cyber Security 360
VPN illimitata e sicura per 12 mesi: è il momento di attivare Total VPN per proteggere traffico, banda e privacy
Total VPN è proposta a 19 euro per 12 mesi, con uno sconto dell’80%. L’offerta include anche Total Adblock e una licenza TotalAV. La VPN utilizza cifratura A…
Leggi
4
Cyber Security 360
Data breach alla velocità dell’AI: il GDPR regge, ma la difesa deve accelerare
La nota pubblicata il 14 settembre dall’Autorità Garante spagnola offre lo spunto per verificare se fra l’accesso a un sistema e l’intervento della difesa ci…
Leggi
3
Cyber Security 360
Come il gruppo Aurora ha usato un agente AI per violare sette aziende
La compromissione dell'assistente di programmazione basato su intelligenza artificiale, da parte di criminali informatici russofoni, ha rivelato modalità ins…
Leggi
4
Cyber Security 360
Anthropic e i 4 incidenti cyber: l’enfasi sulla capacità di fermarsi
Valutare un agente significa verificare quanto bene riesce a completare un task e come reagisce quando l’obiettivo diventa irraggiungibile, il perimetro si f…
Leggi
3
Cyber Security 360
Sensoristica IIoT e monitoraggio energetico: strategie per un’integrazione sicura nelle reti industriali
L’IIoT consente di monitorare consumi e prestazioni degli impianti in tempo reale, ma moltiplica anche dispositivi e connessioni da proteggere. Segmentazione…
Leggi
3
Cyber Security 360
Sanzione privacy a BBVA: quando il CRM vanifica il diritto di opposizione
Il Garante privacy ha irrogato una sanzione di oltre 5,5 milioni di euro al Banco Bilbao Vizcaya Argentaria Italia (BBVA) per invio tramite app di comunicazi…
Leggi
3
Cyber Security 360
Simulazioni di phishing: non misuriamo chi sbaglia, ma quanto regge il sistema
Un dipendente può superare tutte le simulazioni e cadere nel phishing quando arrivano urgenza e pressione. Per questo il clic-rate non basta: la vera resilie…
Leggi
2
Cyber Security 360
Cyber security, l’Europa investe 96 milioni: AI, resilienza e NIS2 tra le priorità
La call ECCC del Digital Europe Programme mette a disposizione una dotazione complessiva fino a 96 milioni di euro destinata a sette ambiti di intervento per…
Leggi
3
Cyber Security 360
Revolut: violati dati di alto profilo, la pista porta al Viminale
Il caso Revolut assume contorni sempre più particolari e porta direttamente in Italia, dentro le stanze delle autorità governative, da cui sembra partita la…
Leggi
3
Cyber Security 360
Proton VPN in offerta al 70%: trasparenza open source e audit no-log
Proton VPN propone il piano Plus con uno sconto del 70% a 2,99 euro al mese per 24 mesi. L'offerta include oltre 20.000 server, 140 Paesi, 10 dispositivi e f…
Leggi
2
Cyber Security 360
Il “pulsante di aiuto” sui siti del Terzo settore: come progettarlo in linea con il GDPR
Nell'ambito della protezione dei dati personali nei servizi di ascolto e segnalazione per soggetti vulnerabili, il canale web, quello telefonico e i punti di…
Leggi
2
Cyber Security 360
Accessi remoti dei fornitori: governance e tracciabilità nei siti produttivi distribuiti
L’accesso remoto dei fornitori è essenziale per manutenzione e assistenza degli impianti, ma può aprire percorsi privilegiati verso le reti OT. Zero Trust, M…
Leggi
3
Cyber Security 360
Dossier sanitario e rapporto di lavoro: ecco il confine tra cura, organizzazione e controllo
La decisione si inserisce in una linea interpretativa che il Garante porta avanti da anni, rafforzando i principi di finalità, minimizzazione, separazione de…
Leggi
3
Cyber Security 360
Graduatorie online: i perché della sanzione privacy a Regione Emilia-Romagna
Pubblicati sul sito istituzionale e indicizzati sui motori di ricerca i nominativi di circa 700 iscritti alle liste di collocamento avviati a selezione ex ar…
Leggi
3