Dal manager impreparato alle multe che arrivano: perché pagare un professionista certificato non è un lusso, ma l’unica scelta razionale per chi fa impresa in Italia. Il passaggio dalla security awareness alla security education è urgente
La presentazione dell’enciclica Magnifica Humanitas di Papa Leone XIV seduto accanto al co-fondatore di Anthropic rivela qualcosa di più profondo di un semplice dialogo tra Chiesa e Silicon Valley: la consapevolezza che l’IA non è più soltanto una questione tecnica o regolatoria. Ecco i punti cardine
La Commissione UE ha pubblicato tre studi tecnici che fanno il punto sull’applicazione del watermarking e sulla rilevazione dei contenuti generati dall'intelligenza artificiale, alla luce degli obblighi più tecnici introdotti dall'AI Act. Ecco i punti salienti
Il terzo rapporto annuale ENISA NIS360 sulla maturità cyber dei settori ad alta criticità rivela progressi reali ma disomogenei. Banche, telecomunicazioni ed elettricità guidano la classifica. Acqua, spazio e PA restano nella "risk zone". Ecco cosa devono fare le aziende per non restare indietro
Il quadro europeo sulla cybersecurity evolve verso un modello fondato su resilienza, gestione del rischio e sicurezza della supply chain. Cybersecurity Act, NIS2, DORA, CRA, AI Act e Data Act impongono alle organizzazioni un percorso strutturato di compliance, governance e continuità operativa
La cybersecurity nelle infrastrutture critiche non può essere trattata come un semplice tema IT. Attacchi informatici, interconnessioni sistemiche, minacce statali e governance frammentata impongono un approccio strategico fondato su leadership, gestione del rischio e fiducia pubblica
Due atti normativi sono destinati a incidere profondamente sulla postura di sicurezza delle organizzazioni: la Direttiva NIS2 e il Cyber Resilience Act. Ecco una lettura combinata delle due norme, evidenziando le sovrapposizioni operative che rendono inefficiente e lacunosa una gestione compartimentale della compliance cyber
Il Gruppo di Cooperazione NIS ha approvato template standardizzati per la segnalazione degli incidenti informatici. Un passo concreto verso la semplificazione degli obblighi NIS2, con importanti implicazioni pratiche per i soggetti essenziali e importanti che stanno completando il percorso di conformità
Quanto conta la fiducia nell'era dell'automazione, in cui spesso c'è la delega ad una macchina di quella decisione che non solo dovrebbe essere umana ma che lo rimane anche nel conto delle responsabilità? Andiamo a comprendere quanto questo elemento possa essere dirimente per i tempi a venire
L'erronea convinzione che essere stati vittima di un attacco cyber, o più in generale di una violazione, faccia diminuire la probabilità che questa si ripeta in futuro non solo è profondamente erronea, ma espone ancor più le organizzazioni a subire nuovi disastri cyber
.png)
