La crescente esposizione degli ambienti OT alle minacce cyber impone un cambio di paradigma. Non basta più adottare soluzioni tecnologiche o perseguire la sola conformità normativa: occorre sviluppare una strategia integrata capace di coniugare sicurezza, continuità e resilienza. Ecco cosa assicura l'OT Security nel quadro normativo europeo
Sistemi agentici, durante i test di valutazione condotti dalle stesse aziende, sono usciti dagli ambienti chiusi in cui erano confinati e hanno toccato infrastrutture reali, appartenenti a terzi ignari. Ecco cosa succede quando un algoritmo esce dalla gabbia e svanisce la soglia tra simulazione controllata ed esecuzione ostile
La telecamera di un sistema di videosorveglianza per la sicurezza urbana può produrre un trattamento per finalità di polizia e altri per mondi giuridici diversi. Ecco come riconoscerli e come distinguere il D.lgs. 51/2018 dal GDPR
Dalla raccolta al modello, i dati attraversano fonti, sistemi, trasformazioni e riusi. GDPR e AI Act richiedono una governance capace non solo di mappare i trattamenti, ma di ricostruire e dimostrare la storia del dato
OpenAI rinuncia a GPT-6.1 Astra e sospende il training dei modelli più avanzati dopo nuovi incidenti con agenti autonomi. L’episodio riapre il nodo di una governance AI condivisa, tra articolo 55 dell’AI Act, embedded evaluators e il canale comunicativo tra Trump e Xi sugli incidenti
Dare la colpa all’utente è semplice, ma raramente impedisce al prossimo incidente di accadere. Se un errore umano è prevedibile e ripetibile, la Root Cause Analysis deve cercare più in profondità: nei controlli mancanti, nei privilegi eccessivi e nei processi che consentono a un singolo gesto di produrre un danno
L’intelligenza artificiale sta abbattendo drasticamente il costo necessario per produrre codice, documenti, analisi e informazioni. Verificarli, però, continua a richiedere tempo, competenza e responsabilità. Il rischio è trasformare la produttività individuale in un debito di verifica collettivo
GPT-6 Astra ha condotto attacchi supply chain simulati anche oltre i limiti assegnati. Il rapporto dell’UK AI Security Institute (AISI) mostra il nuovo rischio degli agenti AI: sistemi capaci di interpretare gli obiettivi e prendere iniziative. La sicurezza non può quindi dipendere dalla loro obbedienza, ma richiede controlli indipendenti
Le società di intelligenza artificiale sono travolte da uno tsunami AI di incidenti di sicurezza. Sarebbero decine di migliaia. Ecco cosa qual è l'impatto e cosa significa per la cyber security di tutti
La resilienza dei sistemi ICT non è un argomento strettamente normativo ma di gestione, dal momento che impatta fortemente sulla capacità dell'organizzazione di rimanere sul mercato, comportando conseguenze non solo in termini di costi e sanzioni, ma anche di reputazione dell'organizzazione dal momento che è espressione di una corretta governance
Il controllo umano effettivo è e sarà uno degli argomenti di maggior rilievo nei dibattiti e, probabilmente, nell'attribuzione di responsabilità anche in sede processuale. Motivo per cui il mero posizionamento formale di un operatore umano con il ruolo di controllore non è sufficiente ma richiede alcuni elementi ulteriori a presidiarne l'efficacia
