Soluzioni aziendali

Commercialisti e GDPR, i consigli per adeguarsi alle nuove regole privacy
App spia: ecco i servizi offerti dagli spy software (in azienda e non)
Log management, gestire i file di log per la sicurezza aziendale: best practice
Ecco le novità GDPR che mettono di più in crisi le aziende
Google e gestione dei dati di localizzazione degli utenti: quali impatti per la privacy
Privacy e videoconferenze, quale impatto sul trattamento dei dati personali
Relazione Garante, così la privacy è architrave di tutte le nostre libertà
App per il delivery & food: quali adempimenti per la conformità al GDPR
Data Retention, Corte Giustizia UE: la sicurezza non legittima la conservazione indiscriminata dei dati
GDPR, marketing e legittimo interesse: ecco gli spunti del codice di condotta spagnolo
Data breach, come affrontarlo passo per passo: i consigli nelle linee guida EDPB
Green pass: ostacoli tecnici e politici alla nascita del certificato verde digitale
Sanzione GDPR a Google, monito per le aziende italiane: ecco perché
Legge sammarinese sulla tutela dei dati personali, post GDPR: che c'è da sapere
GDPR e segreto professionale dell’avvocato, ecco come comportarsi
Joint controllers: linee guida per la trasparenza nell’accordo tra contitolari del trattamento
GDPR, responsabilizzazione e integrazione dell’analisi di rischio in azienda: i consigli pratici
Diritti dell'interessato, come gestire le richieste: la procedura
DPIA, quando è obbligatoria e chi sono i soggetti coinvolti
Continuità operativa e disaster recovery nelle PA: nuove regole per creare un piano operativo
Unicredit, accesso non autorizzato a 3 milioni di dati: ecco i rischi e come proteggersi
Videosorveglianza e riconoscimento biometrico: linee guida per il corretto trattamento dati
Privacy e contratti di somministrazione lavoro: adempimenti per il corretto trattamento dati
Videosorveglianza sul lavoro, non sempre è vietata: regole e casi pratici per non sbagliare
Nuova legge privacy cinese: ambito di applicazione e possibili impatti per società italiane ed europee
Ma davvero il cellulare ci ascolta? I dubbi sull'inchiesta del Garante Privacy
Twitch: tutte le conseguenze privacy (e non solo) del leak sui compensi degli streamer
Cookie, il framework IAB viola il GDPR: in arrivo una nuova rivoluzione nel digital marketing
Il coronavirus non risparmia la cyber security: l'impatto della pandemia nel nuovo Rapporto Clusit 2020
European Digital Identity Wallet: caratteristiche, evoluzione normativa e implicazioni pratiche
Gestire il rischio cyber dei sistemi di AI: le prime indicazioni operative del NIST
Asset management: perché l'IT non deve essere l'asset owner e come farlo bene
AI Generativa in azienda: tra opportunità e rischi normativi
Privileged Access Management (PAM) nell'era cloud-first: le 10 migliori pratiche operative
Asset management: i sei pilastri del patching strategico
Simulare per difendersi: come i cyber digital twin rivoluzionano la sicurezza informatica
Attacchi BEC, saperli riconoscere per poterli respingere
Generative Application Firewall: un nuovo paradigma per la sicurezza dei sistemi basati su LLM
AI nella cyber security: tra opportunità di difesa e nuovi rischi per la sicurezza digitale
ROSI: ecco perché il ritorno sull'investimento cyber non è un esercizio universitario
Prove forensi negli incidenti cyber: il ruolo del personale nella loro preservazione
WhatsApp introduce le impostazioni restrittive dell'account: come attivarle e perché servono
IA Agentica & cyber security: a che punto siamo e cosa ci attende
Cyber security industriale: gli elementi essenziali per creare un SOC ad alte prestazioni
Shadow IT: se i dipendenti usano WeTransfer, il problema è la governance
Convenzione di Budapest, metodo e fiducia per una prova che regge tra gli Stati
Smetti di contare i virus bloccati: le uniche 3 metriche che interessano al CdA
Come mettere in sicurezza gli agenti AI
Quando il rischio torna nel mondo fisico: il cloud e la sicurezza dimenticata
Esclusioni e premi assicurativi in rialzo: l’effetto NIS2 e Cyber Resilience Act sulle polizze cyber
Asset Security e classificazione: quando un’etichetta vale più di un firewall
La security secondo Microsoft nell’era dell’Agentic AI
Un adesivo colorato che salva la sicurezza nazionale: il ciclo di vita dell’Asset Security
Oltre la trasmissione sicura: acceleratori crittografici per proteggere i dati in uso
Voucher Cloud & Cybersecurity: il perimetro dell'iniziativa per Pmi esposte a cyber attacchi
La cyber security entra dentro bilanci, governance e business continuity: i costi degli attacchi
Sicurezza architetturale: i nuovi contratti hardware-software contro gli attacchi side-channel
Analisi statica del codice: con LiSA la tecnologia italiana sale sul podio mondiale
Cyber threat intelligence: ecco perché il framework CERT-EU arriva nel momento giusto
Anthropic Claude Mythos: l'anteprima è una svolta per la cyber security
AI Security: proteggere l’adozione dell’intelligenza artificiale in azienda
Difendere ciò che non si vede in ambienti OT: i driver strategici della sicurezza industriale
Controlli di sicurezza granulari: proteggere e-mail e backup senza bloccare il business
OpenAI svela GPT-5.4-Cyber: ecco l'approccio graduale all'AI applicata alla sicurezza
Manutenzione dati: dall'air gap al bridge unidirezionale, se la fisica protegge meglio del firewall
Smart working, ma senza rischi: come la ISO/IEC 27001 protegge il lavoro remoto
Strategie cloud per la sicurezza e resilienza dei servizi critici
Voucher Cloud & Cybersecurity: come dovrebbero sfruttarlo le Pmi
La gestione del rischio architetturale nello sviluppo Agile
Perché l’immutabilità assoluta è la difesa definitiva contro il ransomware
Gestire informazioni e asset sensibili: vale sempre la regola del “fidati, ma verifica”
AI for security: guida completa all’intelligenza artificiale per la difesa cyber
AI in azienda: il vero rischio non è la tecnologia, ma l’illusione di governarla
Email aziendale e servizi esterni: i rischi per aziende e dipendenti
Cyber resilience: perché la sicurezza oggi va oltre la protezione dell'IT
Nuova cyber governance: dal Risk Management alla resilienza
NIS2 e sicurezza degli endpoint mobile: perché la gestione dei dispositivi diventa centrale nella strategia cyber
Cyber-recruiting: come trovare e formare talenti IT
Incident management: automatizzare la notifica entro le 24 ore prevista dalla NIS2
Cyber insurance: come variano i premi e i rischi nel 2026
Il caso S3: come evitare che il cloud diventi un colabrodo
Cyber risk management: tradurre la GRC in investimenti per il board
Vulnerability Disclosure Policy: come adeguarsi al CRA senza esporsi a rischi reputazionali
Supply chain security: proteggere l'ecosistema dei fornitori
Mythos trova bug persino in Apple: una sveglia per tutte le aziende
Le nuove infrastrutture per l’AI partono da un approccio “security first”
Posizione dei dati: la lezione dell'11 settembre e la regola 3-2-1 per un corretto backup
Cloud sovrano e nazionale: la sicurezza del dato in Italia ed Europa
Cyber security in boardroom: comunicare il rischio ai vertici
Gestione delle vulnerabilità nell’AI: verso un AIBoM e un database dedicato
Le 12 best practice dell'ingegneria dei sistemi di intelligenza artificiale
Aruba Hosting e AI integrata: come funziona l’offerta per creare un sito in pochi passaggi
Solide policy DMARC fondamentali nell’era dell’impersonificazione guidata dall’AI
Normative, cloud e supply chain: come sta cambiando la cyber security nelle aziende
La cyber security delle piattaforme di collaborazione
Crisis Management: piani di comunicazione post-breach
Democratico ma anche tanto pericoloso: i dolori del giovane vibe coding
L'illusione della sicurezza standard: taglia unica e unisex
Cloud repatriation: perché sovranità dei dati e compliance stanno cambiando il cloud
Vendor Risk Management: guida per mitigare i rischi della supply chain IT
IT Procurement e sicurezza: come scegliere i vendor giusti
Da alert fatigue a cyber resilience: come Novomatic ha trasformato il proprio SOC con HyperSOC
IT Security Audit: la checklist per valutare i partner tecnologici
Imaging di sicurezza: perché standardizzare i sistemi riduce rischi, costi e tempi
Crittografia e transizione post-quantum: cosa cambia con le nuove linee guida ACN
La visibilità OT, dalla compliance alla resilienza: abilita la continuità industriale
SCRM e vulnerabilità: come gestire il rischio software nella supply chain
Shadow AI e processi di business: i rischi e i 3 livelli di attenzione del suo governo
Lock-in tecnologico cyber: come pianificare la strategia di uscita
Cosa è ChatGPT Lockdown Mode e quanto è utile
Sicurezza data center: requisiti e standard per l'outsourcing hardware
Zero Trust nei sistemi OT: dalla teoria all'applicazione, ecco le 5 aree di rischio prioritarie
KPI di sicurezza: come monitorare i fornitori esterni in modo continuativo
OpenAI punta sull'automazione delle patch: Daybreak e la nuova frontiera della cyber security
Sicurezza della catena di fornitura: come valutare e monitorare il rischio cyber delle terze parti
Come calcolare il ROSI: metriche e modelli finanziari per convalidare la spesa in sicurezza
Business Continuity: andare avanti, mentre tutto si ferma
Zero Trust 2.0 e Identity-First Security: l’identità diventa il nuovo perimetro
Architetture multicloud protette: criteri di segmentazione logica per la difesa degli asset
Intelligenza artificiale e vulnerabilità: il ruolo dei modelli LLM nel codice applicativo
Cloud governance e cyber: ecco i 5 pilastri di un framework per l’AI generativa aziendale
Oltre la difesa logica: i pilastri della sicurezza fisica e strutturale dei data center
Identità digitali e privilegi minimi: la centralità dei sistemi IAM nella governance aziendale
Gestione del fattore umano nel SOC: dinamiche di lavoro e prevenzione dello stress operativo
Cyber insurance e gestione dei rischi: l'impatto delle nuove clausole di esclusione delle polizze
Transizione post-quantum: l'evoluzione degli standard crittografici per la tutela dei dati aziendali
Compliance aziendale: come semplificarla con Innovio
Sicurezza aziendale, le fondamenta cyber vanno aggiunte prima
Backup su larga scala: dagli indicatori di stato "verde" alla reale capacità di ripristino
Controllo degli accessi: il vero problema non è il login, ma decidere chi può fare cosa
Identity & Access Management e approccio Zero Trust: la governance degli accessi logici
Sovranità digitale e compliance UE: la guida strategica per la protezione dei dati d'impresa
Direttiva NIS2 e supply chain: i nuovi requisiti di cyber security per la catena di fornitura
Network automation: come automatizzare la configurazione e la gestione delle reti aziendali
Analisi dei flussi di rete: l'importanza del monitoraggio del traffico aziendale
Cyber security negli ospedali: le linee guida Enisa cambiano le regole degli appalti
Hotel nel mirino: perché il settore alberghiero è un cyber-bersaglio facile
Network Security Policy Management (NSPM): colmare il gap tra normativa UE e adozione in azienda
Input validation: perché la sicurezza applicativa comincia dai dati che lasciamo entrare
FIRST e incident response: la resilienza cyber si costruisce facendo rete
La cyber security come leva di competitività: da costo necessario a leva strategica
Principio DRY: perché il codice duplicato diventa un rischio di sicurezza
OT Security e cybersecurity industriale: governance della sicurezza, conformità e tutela dei processi
Due diligence aziendale nelle acquisizioni: come i rischi cyber e OT impattano sulla valutazione d’impresa
Cyber resilienza negli impianti: metriche OT e strategie di governance
Edge computing e cloud industriale: architetture sicure e gestione dei rischi cyber in fabbrica
Robotica collaborativa e sicurezza dei Cobot: la tutela dei flussi operativi nelle linee ad alta automazione
CSIRT as a Service: cos'è e come gestisce gli incidenti secondo la NIS2
Sistemi legacy e obsolescenza dei PLC: strategie di protezione e mitigazione dei rischi in fabbrica
Cyberoo: “L’MDR non basta. Ecco come cambia la cyber security”
Interfacce HMI e continuità di processo: mitigare i rischi sui terminali di linea
Vulnerabilità software e attacchi cyber-OT: come proteggere i componenti di controllo nelle reti industriali
Cyber resilience e NIS2: DefeniX di AD Consulting porta la governance della sicurezza oltre la compliance
Simulazioni di phishing: non misuriamo chi sbaglia, ma quanto regge il sistema
Accessi remoti dei fornitori: governance e tracciabilità nei siti produttivi distribuiti
Sensoristica IIoT e monitoraggio energetico: strategie per un’integrazione sicura nelle reti industriali
I costi del downtime industriale da attacco cyber: come quantificare l’impatto economico dei blocchi di produzione
Supply chain cyber risk: come AI e automazione stanno cambiando il Vendor Risk Management
Managed Detection & Response: perché la vera sfida oggi è personalizzare la detection
Cyber resilience industriale: perché l'AI deve parlare il linguaggio della fabbrica
Cyber resilience nel manufacturing: perché semplificare la sicurezza è diventata una priorità
Cyber security e safety: perché la resilienza industriale passa dalla comprensione del contesto operativo
Il SOC non basta più: perché la cyber resilience richiede un nuovo modello di Security Operations
Cyber resilience e Zero Trust: perché fermare il movimento laterale è diventato decisivo
Cyber Exposure Management: perché conoscere il rischio non basta più
Automazione nella cyber security: quando non fidarsi della macchina diventa un rischio
Cyber Asset Management: perché la resilienza inizia dalla conoscenza degli asset
Claude Opus 5.5 spinge l’AI nella cyber: più capacità, più controlli
Quantum-safe network: perché la cybersecurity deve prepararsi all'era post-quantistica
Continuous compliance: perché la conformità cyber deve passare dalla fotografia al processo
AI penetration testing: dalla vulnerabilità rilevata all'exploit realmente validato
Il lato nascosto della cybersecurity: costi umani e danni operativi
Cyber security, tre bandi tra Italia e UE: fondi per PMI, CRA e innovazione
Sicurezza delle reti aziendali, quale approccio per il Gdpr
La sicurezza non è un costo ma un investimento
La certificazione dei documenti digitali nell’era della cyber security pop
Migliorare la cyber grazie all'intelligenza artificiale: quattro casi di successo
Siti italiani vulnerabili: solo poche aziende hanno il DNS sicuro
La formazione alla cyber security è un investimento che ritorna
Eliminare le minacce sconosciute grazie all’intelligence applicata ai segnali di attacco: ecco come
Near miss incident: come usarli per identificare vulnerabilità nei sistemi di protezione delle informazioni
Cloud Security: rispondere alle minacce con una strategia olistica
Analisi di un’e-mail: ecco come riconoscere truffe e frodi informatiche
Fattore umano: per il 94% dei CISO è la maggiore vulnerabilità in azienda
Apple mette in sicurezza i dati sensibili: la crittografia E2E blinda i backup di iCloud
Investimenti in sicurezza informatica, il trend è in netta ascesa
Più sicuro, veloce ed economico: ecco l'approccio workload-first per un mix multi-cloud perfetto
Gmail introduce la crittografia E2EE: ecco come "blindare" la posta elettronica
Ingegneria della sicurezza e ciclo di vita dei sistemi digitali: l'approccio corretto
OAuth 2.0: cos’è e come funziona lo standard “aperto” per l’autenticazione sicura online
Network security: come proteggersi dagli attacchi DDoS
BYOD, CYOD, COPE e COBO, i modelli di connettività per lo smart working: ecco quale scegliere
Valutazione del cyber risk, dalla complessità alla semplificazione: le best practice
Cybersecurity e data protection: un connubio ormai indissolubile per l’integrità dei dati personali
Standard ISO/IEC TS 22237 per i data center: i punti critici nello schema di certificazione Accredia
Il “gap” delle competenze cyber: ovvero, la realtà delle minacce interne all’azienda
OpenID Connect: cos'è, a cosa serve e perché è importante
Zero Trust Security: l’architettura decisionale per autorizzare l'accesso alla rete a utenti e servizi
È questo il momento di proteggere le Smart Factories
Zero Trust Network Access, per la sicurezza degli asset aziendali: cos’è e vantaggi rispetto alle VPN
Assicurare il rischio cyber: quanto conviene? I trend 2023 e i possibili sviluppi per le aziende
Frictionless, la cyber security a dimensione umana: come renderla “invisibile” agli utenti
L'evoluzione della minaccia informatica ci insegna come combatterla
Reputazione online, il costo della criminalità informatica per il nostro benessere emotivo: come reagire
Cloud data security: le best practice in ambiente multicloud
Dalle fabbriche alle infrastrutture critiche: soluzioni per migliorare la sicurezza del dato
Cyber security e business continuity, come ottimizzare il traffico su rete IP
Garantire la business continuity in ambiente cloud ibrido: ecco le strategie da adottare
Cyber security innovation in the financial services sector: trends
Prospettive cyber nel 2023: più consapevolezza, ma ancora scarsa comprensione del rischio
Attacchi sofisticati: difendersi con intelligenza artificiale, machine learning e automazione
Cyber security nell’agricoltura di precisione: le minacce e le contromisure da applicare
Prepararsi alle emergenze per garantire la resilienza di imprese e PA: ecco come
Gestire la sicurezza della classe dirigente: il ruolo determinante del CISO
Endpoint protection: soluzioni di cyber security management per la protezione dei device
Con la pressione che cresce sui CISO, la resilienza personale diventa una priorità
Cyber security, mancano 3,4 milioni di figure professionali nel mondo
Attacchi informatici nel settore sanitario: gli errori da evitare per arginare le minacce
Che cosa sono le MLOps e come metterle al sicuro
Crittografia avanzata delle e-mail, i protocolli SSL e TLS: cosa sono, come funzionano e come usarli
Internet of Things e sicurezza informatica: le sfide imposte dai dispositivi connessi
Lavoro moderno: come abilitare una collaborazione sicura, a prova di futuro
Gestione dei rischi in ambito OT: come affrontarli nei diversi settori
Identity security, elemento fondamentale per il successo delle strategie ESG
Dispositivi IoT critici e altamente critici, come metterli in sicurezza: le proposte del Consiglio UE
Governance, risk management e compliance, un approccio integrato
La cyber insurance non può farcela da sola: le altre “assicurazioni” che allontanano la minaccia cyber
Interruzione automatica degli attacchi in Microsoft 365 Defender: cos’è e come funziona
Sei vulnerabilità critiche in ArubaOS: è urgente applicare le patch
Comunicare la cyber security al board aziendale: le strategie per conversazioni efficienti
Come utilizzare la blockchain per prevenire le violazioni dei dati
Piattaforme digitali per la gestione delle spese aziendali: best practice per metterle in sicurezza
Attacchi informatici via e-mail: le soluzioni per ridurre rischi e danni
Cyber security: sicuri di essere adeguatamente protetti? Le misure preventive e protettive da adottare
Igor Kranjec: "Dare più risorse e più deleghe ai CISO"
Aziende italiane nel mirino: l’importanza di un processo strutturato e guidato di cyber security
L’importanza del machine learning per attuare un approccio Zero Trust dinamico
Gli approcci alla Cyber Defence per aumentarne l’efficacia
Architettura SASE, per la sicurezza delle reti aziendali: cos’è, le funzioni e i vantaggi operativi
Zero Trust in ambito OT: come mitigare la debolezza dei sistemi industriali basati sulla fiducia
Come ChatGPT può migliorare la sicurezza informatica
L’impatto dell’hacking etico in una logica security by design ​
Quantificazione del rischio cyber: gli strumenti per una corretta misurazione
NordVPN, proteggere la connessione a Internet e la privacy in Rete: gli strumenti
Il nuovo approccio alla resilienza per il settore assicurativo
ChatGPT a supporto dei programmatori informatici: applicazioni, potenzialità e rischi del bot
Cyber security nella logistica, l'architettura di difesa è complessa
Da tecnico a manager: il ruolo cruciale del CISO nell'era digitale
La cyber security nei trasporti? Per molti è ancora un tabù
Zero Trust in ambito OT: come implementare una soluzione ZTA
Cyber security 2023-2027, gli otto scenari disegnati da Gartner
Il fenomeno ChatGPT e come mitigare i rischi di sicurezza
Tecnologie e competenze per la continuità operativa: costruire una strategia di sicurezza
Cloud security: cos’è e come implementarla per mettere in sicurezza dati, applicazioni e infrastrutture
Nell’era del cloud la security passa dalla protezione dell’identità digitale
Da EDR a MDR, come sta cambiando la cyber security
Politica di gestione del personale: quali impatti sulla sicurezza aziendale
Proteggere le password, non solo gestirle: è questa la sfida di CIO e CISO
World Password Day 2023: in attesa dell'era passwordless, impariamo a usarle bene
Google Passkey: l'attenzione si sposta sul dispositivo, cambiano i rischi cyber
Incident response per i servizi cloud: le strategie per garantire la business continuity
Polizze assicurative cyber: le ragioni di chi resta e di chi si ritira dal mercato
Cyber security e sostenibilità, un legame sempre più necessario
I rischi informatici per le PMI: quali sono e le soluzioni per mitigarli
Come diventare un CISO di successo? Strategie e competenze
AAA cercasi architettura zero-trust per i dispositivi medici
Chat segrete o protette di WhatsApp: una mossa rilevante sul fronte privacy e data protection
SOC as-a-service: cosa fa e perché conviene
Intelligenza artificiale, preziosa alleata della cyber security: innovazioni e sfide da affrontare
Servizi gestiti di Managed Detection and Response: quali vantaggi per le aziende
Gli incidenti di sicurezza possono accadere: l’importante è farsi trovare preparati
Sicurezza cloud: la responsabilità è condivisa, ma spetta alle aziende garantire che i dati siano al sicuro
Zero Trust Security: come assegnare correttamente il livello di fiducia ai dispositivi aziendali
Difesa proattiva contro i nuovi rischi cyber: il ruolo primario dell’intelligenza artificiale
Formazione in cyber security: le buone prassi per sviluppare cultura della sicurezza
Infrastrutture mission critical: best practice di protezione e misure preventive
Le due facce dell’intelligenza artificiale, tra nuovi rischi cyber e più efficaci sistemi di difesa proattiva
La formazione in cyber security è essenziale per tutti: il kit di sopravvivenza digitale
Le cinque regole per implementare la sicurezza in azienda
Come proteggersi in un mondo connesso e potenzialmente ostile: le best practice
Identità privilegiate, via di accesso preferenziale dei cyber criminali: come difenderle
Shellter: così Red Team e penetration tester verificano la sicurezza dei sistemi informatici
Sgravi fiscali per le aziende che investono nella sicurezza
Quantificazione e gestione del rischio cyber: concentrarsi sulle priorità
Risk assessment, l'evoluzione della specie. Ma l'IA ci salverà
Il ruolo del CISO in Italia, tra competenze tecniche e normative: le sfide da affrontare
Intelligenza artificiale e dark web, il ruolo bifronte delle nuove tecnologie: rischi e misure di mitigazione
Integrazioni dell’AI in azienda: le giuste domande che i professionisti della sicurezza devono porsi
Novità WhatsApp: privacy e security a braccetto contro social engineering e attacchi zero-day
iptables: cos’è, a cosa serve, come configurarlo e gli usi avanzati per il firewalling
Frustrazioni e vendette, i rischi occulti dello spionaggio cyber: come mitigarli
Aumentano gli incidenti di sicurezza SaaS. Che scenario ci attende?
Software Defined “everything” (SDx): cos’è, modelli di minaccia e best practice difensive
Gestione delle identità e degli accessi, perché è così importante
ChatGPT e le altre intelligenze artificiali stanno influenzando la cyber security: ecco come
Strategie efficaci per formare un team nel settore dell'informatica
DevSecOps Expert, il professionista più richiesto dalle aziende per la cyber security: chi è, cosa fa
Il CISO e gli altri: qual è il corretto rapporto con i C-level aziendali
Diventare un CISO di successo: regole da seguire ed errori da non commettere
Security culture: cos’è, come costruirla e integrarla nella cultura aziendale