Ultimatum BCE alle banche: alzate le difese contro la minaccia AI
Le banche hanno tempo fino al 31 ottobre 2026 per presentare un piano contro le minacce cyber abilitate dall’intelligenza artificiale. La richiesta dà...
Leggi tutto →
Cloud
444 articoli in questa categoria
Cyber insurance e gestione dei rischi: l’impatto delle nuove clausole di esclusione delle polizze
Il mercato della cyber insurance si è trasformato radicalmente: premi più alti, requisiti tecnici stringenti e clausole di esclusione sempre più ampie...
Leggi tutto →
JADEPUFFER: il ransomware agentico che cambia le regole della cyber security
JADEPUFFER è la prima operazione ransomware documentata gestita end-to-end da un agente di intelligenza artificiale. L’attacco mostra come gli AI agen...
Leggi tutto →
L’evoluzione degli attacchi cyber: l’AI non assiste più gli hacker, inizia a sostituirli
L’intelligenza artificiale non accelera più soltanto gli attacchi informatici: inizia a eseguirne alcune fasi in autonomia. Dai modelli linguistici ag...
Leggi tutto →
Identità digitali e privilegi minimi: la centralità dei sistemi IAM nella governance aziendale
I sistemi IAM sono il perimetro invisibile che governa chi può fare cosa nei sistemi aziendali. Implementare correttamente il principio del minimo pri...
Leggi tutto →
Oltre la difesa logica: i pilastri della sicurezza fisica e strutturale dei data center
La sicurezza fisica di un data center è il fondamento su cui poggiano tutte le difese digitali: nessuna cifratura protegge un server a cui si può acce...
Leggi tutto →
Se l’algoritmo decide la vita: il piano del Garante Privacy per disarmare l’IA
La relazione annuale del Garante privacy fotografa un’Italia travolta dall’intelligenza artificiale. Dai rischi geopolitici del quinto dominio alla tu...
Leggi tutto →
La professione cyber cresce di più nell’era AI: il lavoro non scompare, ma evolve
La domanda di lavoro cyber tende a spostarsi verso profili capaci di unire competenze tecniche, normative, applicative, governance dei processi. Ecco ...
Leggi tutto →
Il confine IT/OT non dà garanzie. E il caso del porto di Ancona lo dimostra
A dicembre 2025 il gruppo Anubis ha fermato il porto di Ancona senza toccare i sistemi di controllo industriale: sono bastati degli account cloud azie...
Leggi tutto →
Gestione delle vulnerabilità nell’AI: verso un AIBoM e un database dedicato
La sicurezza dell’AI non può essere trattata come semplice estensione dell’Application Security tradizionale. Un AIBoM senza vulnerability intelligenc...
Leggi tutto →
Architetture multicloud protette: criteri di segmentazione logica per la difesa degli asset
La segmentazione logica negli ambienti multicloud è il controllo architetturale che limita il raggio di impatto di un incidente. Questa guida illustra...
Leggi tutto →
Rainbow Tables: ecco perché le password “normali” non bastano più
Le Rainbow Table consentono di recuperare in pochi istanti le password partendo dagli hash precedentemente sottratti dai criminal hacker. Tra GPU, key...
Leggi tutto →
Trasferimenti dati Ue-Usa, traballa l’accordo dopo sentenza su FTC
La Corte Suprema Usa ha stabilito che la Ftc non può più essere protetta come autorità indipendente dal potere del presidente. Allarme di noyb, mentre...
Leggi tutto →
Patch Apple anticipate: perché l’AI cambia la finestra di rischio
Apple ha pubblicato in anticipo i fix di sicurezza 26.5.2 per iOS, iPadOS, macOS Tahoe e Safari. Non risultano exploit attivi, ma l’AI riduce il tempo...
Leggi tutto →
Piani NordVPN: fino al 75% di sconto sui nuovi abbonamenti con 3 mesi extra
I nuovi piani NordVPN ampliano l'offerta di sicurezza digitale con tre livelli di abbonamento dedicati a esigenze diverse. La promozione attuale preve...
Leggi tutto →
Il grafo della supply chain come strumento di conformità NIS: i 3 vantaggi operativi
Con la Determinazione 127437 del 13 aprile 2026, ACN ha ridefinito il perimetro di sicurezza dei soggetti essenziali e importanti. Ecco perché è neces...
Leggi tutto →
Sicurezza della catena di fornitura: come valutare e monitorare il rischio cyber delle terze parti
Il rischio cyber delle terze parti è oggi una delle minacce più insidiose per le organizzazioni: gli attacchi alla supply chain colpiscono attraverso ...
Leggi tutto →
NIS2, dalla scadenza del 30 giugno al governo della sicurezza: la guida operativa
Ecco come usare la prossima scadenza NIS2 del 30 giugno 2026, entro cui le aziende in perimetro devono completare la categorizzazione delle attività e...
Leggi tutto →
Incident response: gestione degli incidenti e dei data breach informatici
L'incident response è la disciplina che trasforma il caos di un attacco informatico in un processo governato. Questa guida illustra le fasi chiave del...
Leggi tutto →
LLM, vulnerabilità e responsabilità: la cyber security corre più veloce del diritto
La convergenza tra ingegneria della sicurezza, ingegneria del software e disciplina giuridica della responsabilità costituirà il terreno di elaborazio...
Leggi tutto →