Quella colpevole ricerca del colpevole
Se l'approccio nella gestione di un incidente è la ricerca del colpevole, probabilmente non ci sarà alcuna lezione appresa e anzi l'organizzazione esp...
Leggi tutto →
CISO
223 articoli in questa categoria
Sicurezza per agentic AI: la gestione dei dati cloud
L'integrazione di sistemi di agentic AI negli ambienti cloud di Microsoft e Google svela gravi debolezze di data governance e limiti del protocollo OA...
Leggi tutto →
Microsoft Digital Defense Report 2026: l’AI accelera gli attacchi e amplia il perimetro
Il Microsoft Digital Defense Report 2026 fotografa un rischio cyber sempre più interconnesso: l’AI accelera gli attacchi, l’identità resta il principa...
Leggi tutto →
Il lato nascosto della cybersecurity: costi umani e danni operativi
Dietro la gestione quotidiana della sicurezza si nascondono costi che i bilanci raramente registrano: strumenti ridondanti, processi frammentati e sov...
Leggi tutto →
Trump inaugura l’era della “Super Intelligence”: la sicurezza dell’AI passa alle Big Tech
Trump ribattezza l'intelligenza artificiale «Super Intelligence» con un ordine esecutivo. Ma la sostanza cyber è nell'accordo firmato dalle Big dell'A...
Leggi tutto →
Come gestire il debito tecnico tra AI e sicurezza aziendale
L’accumulo di debito tecnico mina la sicurezza informatica e l'ingresso dell'AI ne accelera la visibilità richiedendo nuove strategie di leadership, a...
Leggi tutto →
Errore umano nella cyber: perché non è quasi mai la vera causa dell’incidente
Dare la colpa all’utente è semplice, ma raramente impedisce al prossimo incidente di accadere. Se un errore umano è prevedibile e ripetibile, la Root ...
Leggi tutto →
Cyber security, compliance e resilienza: a it-sa 2026 la sicurezza diventa governance
NIS2, Cyber Resilience Act, AI Act e nuove minacce stanno trasformando la cyber security in una questione di governance e continuità operativa. A it-s...
Leggi tutto →
AI penetration testing: dalla vulnerabilità rilevata all’exploit realmente validato
La crescita della superficie d'attacco rende sempre più difficile verificare quali vulnerabilità rappresentino un rischio concreto. Il modello hacker-...
Leggi tutto →
La frode a Fideuram e la teoria della verità predefinita: cosa impariamo
Il voice cloning trasforma una voce familiare in uno strumento di social engineering capace di sfruttare fiducia e bias cognitivi. Il caso Fideuram mo...
Leggi tutto →
Continuous compliance: perché la conformità cyber deve passare dalla fotografia al processo
NIS2 e gli altri framework di sicurezza rendono sempre meno efficace una compliance basata su assessment periodici, fogli Excel ed evidenze raccolte m...
Leggi tutto →
Compliance e cyber security: perché la governance non può più essere gestita a silos
NIS2, DORA, AI Act, standard ISO e nuovi obblighi regolatori stanno aumentando la complessità della governance della sicurezza. Ecco un approccio data...
Leggi tutto →
Claude Opus 5.5 spinge l’AI nella cyber: più capacità, più controlli
Claude Opus 5.5 avvicina le capacità cyber dei modelli più avanzati a una platea molto più ampia e per questo Anthropic ha introdotto nuovi safeguard,...
Leggi tutto →
Cyber Asset Management: perché la resilienza inizia dalla conoscenza degli asset
La gestione del rischio non può prescindere da una visibilità completa dei sistemi IT/OT. Il progetto sviluppato da Lutech per un'importante azienda m...
Leggi tutto →
Automazione nella cyber security: quando non fidarsi della macchina diventa un rischio
Un solo errore dell’algoritmo può bastare per spingere gli analisti a ricontrollare ogni decisione automatica. Ma la sfiducia ha un costo: rallenta l’...
Leggi tutto →
Cyber Exposure Management: perché conoscere il rischio non basta più
Le organizzazioni dispongono oggi di una quantità crescente di dati sulla sicurezza, ma spesso faticano a trasformarli in decisioni operative. Il prog...
Leggi tutto →
Cyber resilience e Zero Trust: perché fermare il movimento laterale è diventato decisivo
Le strategie di difesa non possono più basarsi sull'idea che un attaccante rimanga sempre all'esterno del perimetro aziendale. Il progetto realizzato ...
Leggi tutto →
Revolut: la paper compliance e la favola della PEC come e-mail sicura
La compromissione di una PEC istituzionale può trasformare un canale considerato sicuro in uno strumento di social engineering. Il caso Revolut mostra...
Leggi tutto →
Commerciale o open source, l’AI in azienda tra rischi noti e trappole nascoste
Sempre più organizzazioni devono scegliere tra soluzioni in cloud e modelli installati internamente. Ma il dibattito sulla sicurezza è impostato male....
Leggi tutto →
Il SOC non basta più: perché la cyber resilience richiede un nuovo modello di Security Operations
L'evoluzione delle minacce, la convergenza tra IT/OT e gli obblighi normativi stanno ridefinendo il ruolo dei Security Operations Center. Il progetto ...
Leggi tutto →
Pagina 1 di 12
Successivo →