Disaster recovery: quando l’organizzazione scopre se è in grado di sopravvivere
Il Disaster recovery, che è governo della crisi, deve cambiare prospettiva. Non basta più progettare il ripristino dei sistemi interni, occorre chiede...
Leggi tutto →
NIS
143 articoli in questa categoria
Il blocco di Claude Mythos: le implicazioni per le aziende italiane ed europee
Il provvedimento di divieto dell'export dell’accesso ai modelli Claude Mythos 5 e Fable 5 punta il dito sul fatto che Mythos è diverso da tutto ciò ch...
Leggi tutto →
Mal di audit
La scelta di "direzionare" un audit a produrre determinati esiti è l'infausto presupposto di ancor più infauste sorti della sicurezza cyber. Nel momen...
Leggi tutto →
Direttiva NIS 2 e cloud: i requisiti di conformità per le infrastrutture digitali
NIS 2 e cloud ridefiniscono gli obblighi di sicurezza per migliaia di organizzazioni italiane: dalla gestione del rischio alla notifica degli incident...
Leggi tutto →
NIS 2, la scadenza del 30 giugno e lo stato reale della compliance nelle aziende italiane
Entro il 30 giugno, le aziende in perimetro NIS 2 dovranno classificare attività e servizi secondo il modello ACN, dimostrando di conoscere davvero pr...
Leggi tutto →
Governance by design: il prezzo delle scorciatoie
Ridurre le analisi, comprimere le verifiche e rinviare le valutazioni può apparire come la scelta più conveniente, per accelerare i processi decisiona...
Leggi tutto →
Audit di sicurezza e NIS2: dalla conformità formale alla governance reale
I soggetti NIS sono tenuti ad adottare e approvare politiche, definire piani, documentare procedure, oltre a condurre verifiche di conformità e audit ...
Leggi tutto →
La resilienza non si scrive, ma si costruisce: si parte dall’elenco dei fornitori critici
La domanda da porsi non è se esistono alternative, ma se possiamo davvero sostituire un fornitore senza compromettere la continuità. Questo è l'interr...
Leggi tutto →
Debito organizzativo: il costo nascosto del “poi vediamo”
Attraverso l'esame dei rischi trasversali che colpiscono la data protection, la cyber security, l'intelligenza artificiale e le risorse umane nella Go...
Leggi tutto →
I fornitori critici e la business continuity nella logica operativa NIS 2
Alla luce delle determinazioni operative dell'Acn, emerge che l'attenzione non è da porre sulla lista dei fornitori, ma sulla struttura del rischio de...
Leggi tutto →
Il silenzio degli incidenti
Quando si affronta un incidente cyber, la strategia del silenzio è totalmente fallimentare per le organizzazioni sia da un punto di vista legale che, ...
Leggi tutto →
Governance by design, per evitare la trappola del “partiamo e poi vediamo”
Il problema di molte organizzazioni consiste nel modo in cui si prendono le decisioni. C'è una tendenza quasi istintiva a passare all'azione prima di ...
Leggi tutto →
ENISA NIS360 2026: la fotografia impietosa della cyber security nei settori critici NIS2
Il terzo rapporto annuale ENISA NIS360 sulla maturità cyber dei settori ad alta criticità rivela progressi reali ma disomogenei. Banche, telecomunicaz...
Leggi tutto →
NIS2, adottati i modelli comuni per la notifica di incidenti cyber: cosa cambia per le aziende
Il Gruppo di Cooperazione NIS ha approvato template standardizzati per la segnalazione degli incidenti informatici. Un passo concreto verso la semplif...
Leggi tutto →
La rivoluzione OT: la sfida dei sistemi legacy tra sanità, navi e industria
L’integrazione della tecnologia operativa (OT) con il mondo IT espone infrastrutture critiche a nuovi rischi informatici, rendendo urgente una gestion...
Leggi tutto →
NIS2 e Cyber Resilience Act: sinergie nelle azioni di adeguamento in ottica multicompliance
Due atti normativi sono destinati a incidere profondamente sulla postura di sicurezza delle organizzazioni: la Direttiva NIS2 e il Cyber Resilience Ac...
Leggi tutto →
NIS2 e governance aziendale: le nuove responsabilità dei board nella cyber security
L’attuazione della direttiva NIS2 trasforma la sicurezza informatica da questione tecnica a pilastro della governance aziendale, introducendo obblighi...
Leggi tutto →
Relazione ACN 2025, più eventi cyber e meno incidenti: cosa significa davvero per le aziende
La Relazione annuale al Parlamento dell'Agenzia per la Cybersicurezza Nazionale fotografa un'Italia digitalmente più esposta ma anche più resiliente: ...
Leggi tutto →
Procedure e audit: il linguaggio comune che rende la verifica davvero utile
L'audit non serve a puntare il dito contro colpevoli, bensì a capire se si calano nella pratica quotidiana le regole che un’organizzazione si è data. ...
Leggi tutto →
Cybersecurity360 Awards 2026: come cambia la governance tra CIO, CISO e Board nell’era dell’AI
Il kickoff dei Digital360 Awards e dei Cybersecurity360 Awards 2026 fotografa il rapporto tra la tecnologia e i vertici aziendali. Una survey esclusiv...
Leggi tutto →