la guida operativa

La complessità è nemica della cyber security: la lezione del principio KISS

Ogni funzione, dipendenza e riga di codice aggiuntiva può ampliare la superficie di attacco. Dal principio KISS a DRY e YAGNI, progettare sistemi più semplici non è minimalismo fine a sé stesso: significa ridurre vulnerabilità, costi e complessità operativa, trasformando la sicurezza in un vantaggio competitivo

Pubblicato il 18 ago 2026

Aggiungi tra i preferiti su Google

Fabrizio Saviano

CISO ANPS Milano

La tentazione naturale spinge un produttore di tecnologie a creare soluzioni elaborate e dotate di “coolness”, cioè caratteristiche più complete e attrattive rispetto a quelle dei propri competitors. Ma aggiungere funzioni e “figaggine” portano inevitabilmente ad aggiungere complessità.

@RIPRODUZIONE RISERVATA

Fabrizio Saviano

CISO ANPS Milano

Istruttore Autorizzato (ISC)² per la certificazione CISSP, consulente e autore di libri nell’ambito della sicurezza e governance IT, tecnologie persuasive e cognitive.

Laureato in Scienze della Comunicazione con specializzazione in Cognitivismo, è stato agente scelto della squadra intrusioni della Polizia Postale di Milano, CISO di una banca globale e ha avviato BT Security in Italia.

Seguimi su

Continua a leggere questo articolo

Who's Who

F
Fabrizio Saviano

Argomenti

Canali

C
Cultura cyber

La complessità è nemica della cyber security: la lezione del principio KISS

Fabrizio Saviano

CISO ANPS Milano

Continua a leggere questo articolo

SPAZIO CISO

Cloud governance e cyber: ecco i 5 pilastri di un framework per l’AI generativa aziendale

Principio DRY: perché il codice duplicato diventa un rischio di sicurezza

Automazione e gestione del rischio nel SOC moderno

NIS2, ACN chiarisce come funzionerà la vigilanza: ora bisogna dimostrare la compliance

6G, infrastruttura di sorveglianza pervasiva: rischi cyber, minaccia cinese e Golden power

Articoli correlati

La complessità è nemica della cyber security: la lezione del principio KISS

Fabrizio Saviano

CISO ANPS Milano

Continua a leggere questo articolo

SPAZIO CISO

Cloud governance e cyber: ecco i 5 pilastri di un framework per l’AI generativa aziendale

Principio DRY: perché il codice duplicato diventa un rischio di sicurezza

Automazione e gestione del rischio nel SOC moderno

NIS2, ACN chiarisce come funzionerà la vigilanza: ora bisogna dimostrare la compliance

6G, infrastruttura di sorveglianza pervasiva: rischi cyber, minaccia cinese e Golden power

Articoli correlati

Videocamere di sorveglianza: un buco nero per la security?

Dal cyberspazio al territorio: come la Russia arruola volontari per sabotaggi, anche in Italia

Mic-E-Mouse, il mouse che ascolta: quando un sensore ottico diventa un microfono

Cyber security industriale: gli elementi essenziali per creare un SOC ad alte prestazioni

Codice Rss

Codice Rss