La direttiva NIS2 impone un cambio di paradigma sui profili di responsabilità rispetto al passato. Ecco le disposizioni in tema di responsabilità nei confronti degli organi di amministrazione e direttivi
La trasformazione del CISO da tecnico a figura strategica con responsabilità legali richiede evoluzione parallela delle protezioni professionali per garantire sostenibilità di lungo termine del ruolo. Che c’è da sapere
Gli operatori che gestiscono le farm (ossia le fabbriche) in cui vengono generati i messaggi malevoli possono trovarsi in Paesi diversi rispetto ai promotori della frode. Ecco gli indicatori principali per individuare l'origine delle frodi via SMS e come proteggersi
L’articolo 30 del decreto NIS 2 riguarda un processo strategico di autoconoscenza organizzativa e mostra perché, senza l’attuazione di tale articolo, nessun sistema di sicurezza può dirsi credibile. Più che un adempimento, è una radiografia operativa
Cisco fa il punto sulla situazione e promuove a pieni voti l’autenticazione passwordless. Quali sono gli argomenti a favore e cosa è opportuno sapere per prendere una decisione consapevole, tenendo conto anche delle criticità
Nel 2026 parte il conto alla rovescia concreto: registrazioni di gennaio, linee guida per settore, implementazione entro ottobre. ACN traccia la roadmap operativa per le 20mila organizzazioni NIS2
Google ha rilasciato un aggiornamento urgente per Chrome a causa di un bug zero-day sfruttato attivamente. L’analisi esplora le implicazioni per le aziende e gli utenti, fornendo consigli pratici per proteggersi e mitigare i rischi di attacchi mirati
Progettazione e avvio della sperimentazione per Polheepo, il chip tutto italiano che può supportare applicazioni di intelligenza artificiale e di crittografia post-quantica e che potrebbe risolvere i problemi di sovranità digitale del nostro Paese. Ecco tutto quello che c’è da sapere
Trump firma un ordine esecutivo per limitare le leggi statali sull'IA, promettendo uno standard federale che non esiste. Stati come Florida e Minnesota si oppongono. Ecco che c’è da sapere, tra criticità costituzionali e sospetti di favoritismo verso Big Tech
Il 2025 evidenzia un panorama cyber in rapida evoluzione: ransomware in crescita, AI come principale minaccia e investimenti sempre più mirati su cloud, governance e formazione, definendo i nuovi trend di cyber security per il 2026
Le nuove linee guida EDPS offrono indicazioni preziose per anticipare l’applicazione dell’AI Act e integrare fin da subito un approccio maturo alla gestione dei rischi. Una mappa utilizzabile dalle istituzioni europee e dalle imprese per muoversi in modo responsabile e strategico nell’adozione dell’IA
Con il Patch Tuesday di dicembre 2025 Microsoft è intervenuta per correggere 57 vulnerabilità in Windows e nelle applicazioni. Gli aggiornamenti intervengono anche su una zero-day già sfruttata e su altre due vulnerabilità per le quali risulta disponibile un PoC in rete. Ecco tutti i dettagli
La scelta di non guardare ad alcuni rischi cyber, per inadeguatezza degli assetti organizzativi o per scelta, emerge in modo chiaro all'interno di quelle valutazioni svolte come esercizio di stile che possono compromettere in modo significativo le strategie delle organizzazioni