Principio DRY: perché il codice duplicato diventa un rischio di sicurezza
Il problema del codice duplicato emerge quando le copie iniziano a divergere: una patch applicata qui ma non altrove può lasciare vulnerabilità invisi...
Leggi tutto →
Best Practice
70 articoli in questa categoria
GPT-5.6-Cyber trova zero-day e sviluppa exploit: la cyber difesa cambia passo
Il nuovo modello specializzato di OpenAI, GPT-5.6-Cyber completa il 95% delle richieste cyber avanzate e ha già individuato vulnerabilità reali. Ma ca...
Leggi tutto →AI Act, Garante: più tutele per i dati biometrici e garanzie nello schema di DL
In ambito adeguamento della normativa italiana all’AI Act, il Garante Privacy scende in campo per disciplinare l’uso dei sistemi di intelligenza artif...
Leggi tutto →Progettazione del cablaggio strutturato: la spina dorsale fisica del data center
Perché il modo in cui vengono posati i cavi in fibra e di rame e come vengono disposti i rack incide sulla stabilità e sulla sicurezza di un data cent...
Leggi tutto →Attacco ransomware, in tilt il catasto in Romania: impatto reale e contromisure
Non sono spariti i titoli di proprietà degli immobili dopo l'attacco ransomware contro il catasto in Romania. Tuttavia il cyber criminale ha bloccato ...
Leggi tutto →Network automation: come automatizzare la configurazione e la gestione delle reti aziendali
Dagli script manuali all'orchestrazione software-defined: la guida pratica a strumenti, linguaggi e processi per ridurre errori, tempi di deployment e...
Leggi tutto →Sistemi aperti o chiusi? Il falso dilemma della sicurezza
Open source o sistemi proprietari? Il dibattito tra architetture aperte e chiuse rischia di semplificare eccessivamente il problema. La sicurezza info...
Leggi tutto →Direttiva CER: la resilienza diventa una funzione strategica dell’impresa
La direttiva CER introduce un nuovo modello europeo di resilienza che coinvolge board, security, risk management e compliance. Per i soggetti critici ...
Leggi tutto →
AI Act, dal 2 agosto cambiano gli obblighi di trasparenza dei sistemi di AI: ecco come
La Commissione europea ha pubblicato le linee guida definitive per aiutare fornitori e operatori dei sistemi di AI a rispettare gli obblighi di traspa...
Leggi tutto →
Sanzione privacy a Wind Tre: il Garante porta la cyber al centro della compliance GDPR
La sanzione del Garante privacy a Wind Tre per due data breach mostra come la compliance all’articolo 32 del GDPR venga ormai valutata anche attravers...
Leggi tutto →
Le 12 best practice dell’ingegneria dei sistemi di intelligenza artificiale
Le pratiche non vanno intese come una sequenza procedurale o una checklist, ma come un quadro di riferimento per le decisioni progettuali. Ecco una si...
Leggi tutto →
Attacchi a canale laterale: quelli più “eleganti” e come difendersi
Gli attacchi a canale laterale sfruttano tempi di risposta, consumi energetici, emissioni elettromagnetiche e altri segnali fisici per ricavare inform...
Leggi tutto →
Intelligenza artificiale e vulnerabilità: il ruolo dei modelli LLM nel codice applicativo
I modelli LLM accelerano lo sviluppo software ma introducono rischi inediti: codice insicuro generato automaticamente, allucinazioni che importano lib...
Leggi tutto →
La visibilità OT, dalla compliance alla resilienza: abilita la continuità industriale
Nel mondo industriale, un incidente cyber non si misura soltanto in termini di dati compromessi, ma anche di fermo macchina, interruzione di servizio,...
Leggi tutto →
Architetture multicloud protette: criteri di segmentazione logica per la difesa degli asset
La segmentazione logica negli ambienti multicloud è il controllo architetturale che limita il raggio di impatto di un incidente. Questa guida illustra...
Leggi tutto →
Rainbow Tables: ecco perché le password “normali” non bastano più
Le Rainbow Table consentono di recuperare in pochi istanti le password partendo dagli hash precedentemente sottratti dai criminal hacker. Tra GPU, key...
Leggi tutto →
Sicurezza della catena di fornitura: come valutare e monitorare il rischio cyber delle terze parti
Il rischio cyber delle terze parti è oggi una delle minacce più insidiose per le organizzazioni: gli attacchi alla supply chain colpiscono attraverso ...
Leggi tutto →
Incident response: gestione degli incidenti e dei data breach informatici
L'incident response è la disciplina che trasforma il caos di un attacco informatico in un processo governato. Questa guida illustra le fasi chiave del...
Leggi tutto →
KPI di sicurezza: come monitorare i fornitori esterni in modo continuativo
I KPI di sicurezza trasformano il monitoraggio dei vendor da attività episodica a processo continuo e misurabile. Questa guida fornisce un catalogo op...
Leggi tutto →
SCRM e vulnerabilità: come gestire il rischio software nella supply chain
Lo SCRM, Cyber Supply Chain Risk Management, è la disciplina che affronta il rischio più insidioso della sicurezza moderna: la compromissione che arri...
Leggi tutto →
Pagina 1 di 4
Successivo →