Cyber Security 360 - Sicurezza informatica, IT Security e Cyber Crime

Legge sull'intelligenza artificiale: il nuovo quadro normativo italiano; Le 12 best practice dell'ingegneria dei sistemi di intelligenza artificiale

L'analisi

Le 12 best practice dell'ingegneria dei sistemi di intelligenza artificiale

Le pratiche non vanno intese come una sequenza procedurale o una checklist, ma come un quadro di riferimento per le decisioni progettuali. Ecco una sintesi e un'analisi critica del documento aggiornato sull'ingegneria dei sistemi di intelligenza artificiale con le 12 raccomandazioni del Software Engineering Institute (SEI)

di Vincenzo Calabrò

ALLARME CRITICO

Zoom, scoperta vulnerabilità che apre le porte all'account takeover su Windows

di Paolo Tarsitano

il report

Dalle password alle passkey: ecco come usarle per il click to pay

di Sergio Sironi e Simone Suriano

Intelligenze artificiali

Come le AI agentiche impattano sulla nostra autonomia cognitiva

di Alessia Valentini

guida alla normativa

NIS2, le nuove FAQ ACN chiariscono il ruolo del CdA: la cyber si governa, non si delega

di Sandro Sana

Altri canali

<img width="768" height="432" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2023/04/Microsoft-Patch-Tuesday-768x432.jpg" class="card-responsive-img fit-img" alt="Aggiornamenti Microsoft Patch Tuesday" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" data-eio="l" />

AGGIORNAMENTI MENSILI
Patch Tuesday, il record che nessuno voleva: 622 CVE e un nuovo modo di fare sicurezzadi Paolo Tarsitano
Condividi il post
Condividi

<img width="768" height="432" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2025/06/sentinelone-agentic-ai-768x432.jpg" class="card-responsive-img fit-img" alt="Agentic AI tra potere, autonomia e rischi: i due scenari più temibili; IA agentica, il nuovo complice degli hacker; AI agentica: l&#039;intelligenza artificiale corre, ma serve una collaborazione; Tre punti non negoziabili per i CISO nell’era AI agentica" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" data-eio="l" />

la natura delle minacce
Tre punti non negoziabili per i CISO nell’era AI agenticadi James Robinson
Condividi il post
Condividi

<img width="768" height="432" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2024/11/Audit-NIS-2-768x432.jpg" class="card-responsive-img fit-img" alt="Compilance" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" data-eio="l" />

approfondimento
Oltre l'illusione della compliance: come gestire il debito di controllodi Matteo Gargiulo
Condividi il post
Condividi

<img width="768" height="576" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/ChatGPT-Image-14-lug-2026-12_27_38-768x576.jpg" class="card-responsive-img fit-img" alt="spionaggio signal russia" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" srcset="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/ChatGPT-Image-14-lug-2026-12_27_38-768x576.jpg 768w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/ChatGPT-Image-14-lug-2026-12_27_38-960x720.jpg 960w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/ChatGPT-Image-14-lug-2026-12_27_38-1440x1080.jpg 1440w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/ChatGPT-Image-14-lug-2026-12_27_38-117x88.jpg 117w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/ChatGPT-Image-14-lug-2026-12_27_38-1024x768.jpg 1024w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/ChatGPT-Image-14-lug-2026-12_27_38-lq.jpg 30w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/ChatGPT-Image-14-lug-2026-12_27_38.jpg 1448w" data-eio="l" />

phishing
Spionaggio russo su Signal, il caso dei bersagli italianidi Dario Fadda e  Alessandro Longo
Condividi il post
Condividi

<img width="768" height="419" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2025/07/DORA-e-subappalto-di-servizi-ICT-768x419.jpg" class="card-responsive-img fit-img" alt="DORA e subappalto di servizi ICT; Resilienza digitale 2.0: integrare l&#039;AI nel perimetro di sicurezza DORA; Esercitazioni, drill, simulation e test: il momento della verità per la resilienza organizzativa" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" data-eio="l" />

sequenze adempimenti
Esercitazioni, drill, simulazioni, test: il momento della verità per la resilienza organizzativadi Giuseppe Alverone e  Monica Perego
Condividi il post
Condividi

<img width="768" height="432" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/Sicurezza-aziendale-fondamenta-cyber-768x432.jpg" class="card-responsive-img fit-img" alt="Sicurezza aziendale fondamenta cyber" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" srcset="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/Sicurezza-aziendale-fondamenta-cyber-768x432.jpg 768w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/Sicurezza-aziendale-fondamenta-cyber-1280x720.jpg 1280w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/Sicurezza-aziendale-fondamenta-cyber-156x88.jpg 156w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/Sicurezza-aziendale-fondamenta-cyber-1536x864.jpg 1536w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/Sicurezza-aziendale-fondamenta-cyber-640x360.jpg 640w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/Sicurezza-aziendale-fondamenta-cyber-1024x576.jpg 1024w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/Sicurezza-aziendale-fondamenta-cyber-1040x585.jpg 1040w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/Sicurezza-aziendale-fondamenta-cyber-lq.jpg 30w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/Sicurezza-aziendale-fondamenta-cyber.jpg 1920w" data-eio="l" />

resilienza
Sicurezza aziendale, le fondamenta cyber vanno aggiunte primadi Fabrizio Saviano
Condividi il post
Condividi

<img width="768" height="432" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/e-mail-Interpol-ransomware-768x432.jpg" class="card-responsive-img fit-img" alt="e-mail Interpol ransomware; L&#039;AI inventa un nuovo ransomware nel browser, per un&#039;allucinazione: il rischio vero è che riduce la soglia tecnica" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" srcset="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/e-mail-Interpol-ransomware-768x432.jpg 768w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/e-mail-Interpol-ransomware-1280x720.jpg 1280w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/e-mail-Interpol-ransomware-156x88.jpg 156w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/e-mail-Interpol-ransomware-1536x864.jpg 1536w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/e-mail-Interpol-ransomware-640x360.jpg 640w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/e-mail-Interpol-ransomware-1024x576.jpg 1024w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/e-mail-Interpol-ransomware-1040x585.jpg 1040w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/e-mail-Interpol-ransomware-lq.jpg 30w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/07/e-mail-Interpol-ransomware.jpg 1920w" data-eio="l" />

nuove minacce
L'AI inventa un nuovo ransomware nel browser: il rischio vero è che riduce la soglia tecnicadi Mirella Castigli
Condividi il post
Condividi

<img width="768" height="432" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2023/06/Banca-Progetto-SOC-2.0-768x432.jpg" class="card-responsive-img fit-img" alt="Gdpr e DORA, verso un modello unico di governance bancaria; BCE, a minacciare le banche sono i modelli AI avanzati e la corsa quantistica: esposizione senza precedenti; Minacce cyber abilitate dall&#039;AI: i 4 fronti al centro della lettera alle banche della BCE" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" data-eio="l" />

DORA e priorità operative
Minacce cyber abilitate dall'AI: i 4 fronti al centro della lettera della BCE alle banchedi Maria Beatrice Versaci
Condividi il post
Condividi

The Outlook

<img width="768" height="432" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2025/10/data-center-768x432.jpg" class="card-responsive-img fit-img" alt="data center" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" data-eio="l" />

il dossier
È il momento d'oro dei data center in Italia. Trainati da cloud, AI e PA digitaledi Federica Maria Rita Livelli
Condividi il post
Condividi



<img width="768" height="432" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2025/02/I-quattro-capisaldi-di-Crosetto-sulla-difesa-cibernetica-768x432.jpg" class="card-responsive-img fit-img" alt="Cyber security e difesa: proteggere dati, infrastrutture senza compromettere la libertà - Difesa 2025- 2027: il progetto dell&#039;esercito cyber prende forma" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" data-eio="l" />

Infrastrutture critiche
Il confine IT/OT non dà garanzie. E il caso del porto di Ancona lo dimostradi Dario D'Elia
Condividi il post
Condividi



<img width="768" height="432" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2020/05/Intelligenza-artificiale-supporto-compliance-768x432.jpg" class="card-responsive-img fit-img" alt="Intelligenza artificiale supporto compliance l&#039;approfondimento" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" data-eio="l" />

Large language model
Quell'ignoranza inconsapevole delle intelligenze artificialidi Alessia Valentini
Condividi il post
Condividi



<img width="768" height="432" src="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/06/vibe-coding-768x432.jpeg" class="card-responsive-img fit-img" alt="Vibe coding" sizes="(min-width: 1348px) 394px, (min-width: 992px) calc(26.19vw + 22px), (min-width: 600px) calc(50vw - 58px), calc(100vw - 34px)" decoding="async" srcset="https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/06/vibe-coding-768x432.jpeg 768w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/06/vibe-coding-1280x720.jpeg 1280w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/06/vibe-coding-156x88.jpeg 156w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/06/vibe-coding-1536x864.jpeg 1536w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/06/vibe-coding-640x360.jpeg 640w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/06/vibe-coding-1024x576.jpeg 1024w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/06/vibe-coding-1040x585.jpeg 1040w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/06/vibe-coding-lq.jpeg 30w, https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2026/06/vibe-coding.jpeg 1920w" data-eio="l" />

tecnologie aziendali
Democratico ma anche tanto pericoloso: i dolori del giovane vibe codingdi Giuditta Mosca
Condividi il post
Condividi

Video

cybersecurity360 awards
Efficacia, AI generativa e semplificazione nella cyber security
Condividi il post
Condividi

Essenziali

DASHBOARD
Attacchi ransomware alle aziende italiane oggi (in aggiornamento)
Condividi il post
Condividi
SCAdenza nis2
NIS2 e nomina del referente CSIRT, si apre la procedura sul portale ACN: che c’è da sapere
Condividi il post
Condividi
nuove minacce
Malware AI-driven, cosa e quali sono: impatti su difesa, governance e NIS2
Condividi il post
Condividi
Fornitori rilevanti NIS: le FAQ per la loro corretta individuazione*Apocalissi cyber in arrivo a causa dell’AI? Che dicono le mosse Anthropic e OpenAI
Condividi il post
Condividi
il testo
Ecco il Digital Omnibus, la grande semplificazione: cosa cambia per Gdpr, AI
Condividi il post
Condividi

Più condivisi

SPAZIO CISO

meme della settimana
I vestiti nuovi del phishing
di Stefano Gazzella
Condividi il post
Condividi

BUSINESS CONTINUITY
Cybersecurity e business continuity: il ruolo chiave degli Internet Service Provider
Condividi il post
Condividi

cyber risk
Threat Intelligence nella cyber security: l'impatto dalla prevenzione alla remediation
Condividi il post
Condividi

Le 12 best practice dell'ingegneria dei sistemi di intelligenza artificiale

Zoom, scoperta vulnerabilità che apre le porte all'account takeover su Windows

Dalle password alle passkey: ecco come usarle per il click to pay

Come le AI agentiche impattano sulla nostra autonomia cognitiva

NIS2, le nuove FAQ ACN chiariscono il ruolo del CdA: la cyber si governa, non si delega

Altri canali

Patch Tuesday, il record che nessuno voleva: 622 CVE e un nuovo modo di fare sicurezza

Tre punti non negoziabili per i CISO nell’era AI agentica

Oltre l'illusione della compliance: come gestire il debito di controllo

Spionaggio russo su Signal, il caso dei bersagli italiani

Esercitazioni, drill, simulazioni, test: il momento della verità per la resilienza organizzativa

Sicurezza aziendale, le fondamenta cyber vanno aggiunte prima

L'AI inventa un nuovo ransomware nel browser: il rischio vero è che riduce la soglia tecnica

Minacce cyber abilitate dall'AI: i 4 fronti al centro della lettera della BCE alle banche

The Outlook

È il momento d'oro dei data center in Italia. Trainati da cloud, AI e PA digitale

Il confine IT/OT non dà garanzie. E il caso del porto di Ancona lo dimostra

Quell'ignoranza inconsapevole delle intelligenze artificiali

Democratico ma anche tanto pericoloso: i dolori del giovane vibe coding

Video

Efficacia, AI generativa e semplificazione nella cyber security

Essenziali

Attacchi ransomware alle aziende italiane oggi (in aggiornamento)

NIS2 e nomina del referente CSIRT, si apre la procedura sul portale ACN: che c’è da sapere

Malware AI-driven, cosa e quali sono: impatti su difesa, governance e NIS2

Fornitori rilevanti NIS: le FAQ per la loro corretta individuazione*Apocalissi cyber in arrivo a causa dell’AI? Che dicono le mosse Anthropic e OpenAI

Ecco il Digital Omnibus, la grande semplificazione: cosa cambia per Gdpr, AI

Più letti

Attacchi NFC, stanno aumentando i furti tramite smartphone Android

Italia nel mirino del gruppo TX-NFC: la nuova tecnica di attacco punta alle carte di credito

I cyber criminali non cercano più solo vulnerabilità: cercano chi autorizza un bonifico

Rainbow Tables: ecco perché le password "normali" non bastano più

Come le AI agentiche impattano sulla nostra autonomia cognitiva

Più condivisi

Crittografia e transizione post-quantum: cosa cambia con le nuove linee guida ACN

Il blocco di Claude Mythos: le implicazioni per le aziende italiane ed europee

LLM, vulnerabilità e responsabilità: la cyber security corre più veloce del diritto

Voice cloning, le nuove frontiere delle truffe aziendali

Prompt injection negli atti giudiziari: quando il documento processuale diventa vettore d’attacco

SPAZIO CISO

La nebbia dei proxy: perché nella cyber security il nemico non ha più una sola nazionalità

Ultimatum BCE alle banche: alzate le difese contro la minaccia AI

Cyber insurance e gestione dei rischi: l’impatto delle nuove clausole di esclusione delle polizze

JADEPUFFER: il ransomware agentico che cambia le regole della cyber security

Attacchi a canale laterale: quelli più “eleganti” e come difendersi

Archivio Newsletter

I vestiti nuovi del phishing

Cybersecurity e business continuity: il ruolo chiave degli Internet Service Provider

Threat Intelligence nella cyber security: l'impatto dalla prevenzione alla remediation

Codice Rss

Codice Rss