I domini di Safety e Security rientrano in unico ecosistema, in un contesto segnato da profonde trasformazioni digitali e normative. Ecco come individuare i criteri che li distinguono e perché la loro convergenza non è un’opzione, ma una necessità di governo dell’organizzazione
Il caso Ray-Ban Meta solleva una questione che va oltre gli smart glasses. Vediamo se il mancato opt-out al training dell’IA basta a rendere l’utente contitolare del trattamento
Ridurre i costi degli LLM attraverso caching, RAG, routing e integrazione dei tool può introdurre nuove vulnerabilità. Dalla prompt injection al cache poisoning, le tecniche di ottimizzazione ampliano la superficie d'attacco dei sistemi AI. Per le aziende, la sicurezza deve diventare un requisito progettuale, non un controllo successivo
La Tianfu Cup torna nel 2026 sotto una maggiore influenza delle autorità cinesi e con meno trasparenza sulle vulnerabilità scoperte. Una competizione di hacking che riapre il dibattito sul controllo statale degli zero-day, tra ricerca di sicurezza, intelligence e interessi strategici nazionali
Un attacco cyber ha manipolato i sistemi di refrigerazione di centinaia di supermercati francesi, causando la perdita di prodotti alimentari e danni milionari. L'incidente mostra come controllori OT obsoleti, firmware non aggiornati e accessi esposti possano trasformare una vulnerabilità informatica in un rischio per la sicurezza alimentare
Una regola firewall temporanea, un accesso privilegiato mai revocato, un alert ignorato perché considerato innocuo. La normalizzazione della devianza trasforma le eccezioni di sicurezza in abitudini accettate, preparando il terreno agli incidenti cyber. Per i CISO, la sfida è riconoscere e interrompere questo meccanismo
Una ricerca di Proofpoint fotografa la situazione attraverso gli occhi degli addetti ai lavori. Maggiore confidenza nei propri mezzi, ma AI e fattore umano rimangono degli elementi di preoccupazione
Con gli agenti AI, il costo della cybersecurity dipende sempre più dai token consumati durante analisi e investigazioni. Un budget esaurito può interrompere un'indagine proprio quando serve. Per questo capacity planning, controllo dei consumi e misurazione dei risultati diventano nuovi strumenti di governance dei SOC
Il Tribunale di Milano ordina a Google di modificare entro il 15 novembre le procedure per il diritto all'oblio: gli utenti dovranno poter allegare documenti e ricevere risposte motivate. Una decisione che mette in discussione i dinieghi standardizzati e rafforza le garanzie nell'esercizio dei diritti privacy
Delegare all'intelligenza artificiale non significa smettere di pensare. Dietro la promessa di sistemi sempre più autonomi si nasconde il rischio di perdere il controllo delle decisioni. Perché l'AI può fare molto al posto nostro, ma non può sostituire consapevolezza, spirito critico e responsabilità
Se l'approccio nella gestione di un incidente è la ricerca del colpevole, probabilmente non ci sarà alcuna lezione appresa e anzi l'organizzazione esprimerà, prima o poi, la propria colpa con sintomi quali il reiterarsi dell'evento o l'aggravarsi delle conseguenze. Con tutte le conseguenze finanziarie, reputazionali, legali, operative e strategiche
