Strategie cloud per la sicurezza e resilienza dei servizi critici
Le strategie nella scelta dell’architettura cloud richiedono un adattamento alle esigenze specifiche dell’azienda. Ecco come un’accurata pianificazion...
Leggi tutto →
Cloud
444 articoli in questa categoria
Prepping digitale e sovranità tecnologica: quando la geopolitica entra nel nostro smartphone
La dipendenza dal software non europeo è un tema che sta lentamente entrando nel dibattito pubblico. È una questione che riguarda tutti: senza allarmi...
Leggi tutto →
Anche il software è prodotto: cosa cambia nell’ambito della responsabilità del produttore
La Direttiva UE 2024/2853 sulla responsabilità per danno da prodotto difettoso stabilisce che, dal 9 dicembre 2026, anche il software è "prodotto". Ec...
Leggi tutto →
Gli hacker reclutano dipendenti scontenti: a caccia di insider per aggirare la sicurezza dei dati
Le pressioni sul lavoro e l'economia che rallenta creano un terreno fertile per gli hacker criminali che sfruttano il recruiting di dipendenti sconten...
Leggi tutto →
Mythos non ci salverà: la vera battaglia della sicurezza AI si gioca altrove
Claude Mythos, la super arma cyber AI di Anthropic, non è l'ancora di salvezza. Le vulnerabilità continueranno a esistere e ad essere sfruttate. Ecco ...
Leggi tutto →
Ricerca scientifica: l’EDPB apre ad altre basi giuridiche oltre al consenso
L'EDPB fa chiarezza sul trattamento dei dati personali per la ricerca scientifica, a vantaggio dei tanti ricercatori e in ottica di semplificazione in...
Leggi tutto →
Accesso abusivo a Mythos, la super arma cyber AI
Anthropic ha confermato il 21 aprile di aver avviato un’indagine su un accesso non autorizzato avvenuto in un ambiente riservato a fornitori esterni. ...
Leggi tutto →
La fiducia nelle AI deve passare per le evidenze di qualità
Costruire un valido rapporto di fiducia richiede test di sicurezza affidabili. Gli addetti ai lavori ci spiegano quello che è opportuno fare. Con il f...
Leggi tutto →
Manutenzione dati: dall’air gap al bridge unidirezionale, se la fisica protegge meglio del firewall
L'implementazione di air gap e tecniche avanzate di manutenzione dati richiede un bilanciamento attento tra sicurezza e necessità operativa. Solo con ...
Leggi tutto →
Passkey: cos’è e come funziona contro le truffe
Il Passkey permette di dare l'addio alle password, accelerando il passaggio all'era passwordless. Il sistema di autenticazione è in grado di "certific...
Leggi tutto →
Conformità NIS 2: la misura ID.RA-08 per governare le vulnerabilità prima che diventino attacchi
L’organizzazione non può più limitarsi a reagire agli incidenti, ma deve intercettare e governare le vulnerabilità prima che diventino eventi. Ecco il...
Leggi tutto →
Caso Nightmare-Eclipse: ci sono ancora due zero-day di Microsoft Defender in circolazione
Per due dei tre exploit (quello per ora “disinnescato” è stato ribattezzato BlueHammer) pubblicati su GitHub da un ricercatore di sicurezza non sono a...
Leggi tutto →
La sicurezza delle interfacce cervello-computer
Il mercato delle interfacce cervello-computer (BCI) si condensa di concorrenti e si addensa di nubi. Uscite dai laboratori, queste interfacce si stann...
Leggi tutto →
Fornitori rilevanti NIS: ecco le FAQ per una loro corretta individuazione
A conclusione dei lavori dell’ottavo tavolo tecnico NIS, l’ACN ha pubblicato la Determinazione 127437/2026 che aggiorna le modalità di utilizzo della ...
Leggi tutto →
Controlli di sicurezza granulari: proteggere e-mail e backup senza bloccare il business
Effettuata la classificazione di dati e asset, è necessario definire requisiti di sicurezza specifici, identificare controlli appropriati e implementa...
Leggi tutto →
Identity Management Day 2026: scomparso il perimetro di rete, focus sulle identità non umane
La facilità d’uso dei servizi cloud e il carburante dell’intelligenza artificiale mettono il fiammifero in mano agli sviluppatori. Il risultato è un i...
Leggi tutto →
AI Security: proteggere l’adozione dell’intelligenza artificiale in azienda
L'accelerazione dell’adozione dell’'intelligenza artificiale ha vantaggi innegabili, ma anche costi che le organizzazioni non possono più ignorare: il...
Leggi tutto →
NIS2 e cyber security aziendale: le nuove sfide per Board e IT tra conformità e rischi reali
La direttiva NIS2 impone un cambio di paradigma nelle aziende italiane. La gestione del rischio cyber non è più un tema tecnico ma una responsabilità ...
Leggi tutto →
Doppi agenti: vulnerabilità e rischi in Google Cloud Vertex AI
Una ricerca condotta da Palo Alto Networks su Google Cloud Platform Vertex AI ha rivelato come gli agenti AI mal configurati possono essere trasformat...
Leggi tutto →
Data breach cloud in Europa: TeamPCP svela la fragilità strutturale della sicurezza multi-tenant
L’incidente collegato al gruppo TeamPCP riaccende il dibattito sulla sicurezza del cloud. Dati europei sono esposti in un’infrastruttura cloud comprom...
Leggi tutto →