Alla ricerca della resilienza perduta
La resilienza dei sistemi ICT non è un argomento strettamente normativo ma di gestione, dal momento che impatta fortemente sulla capacità dell'organiz...
Leggi tutto →
cyber resilience
120 articoli in questa categoria
Cyber Asset Management: perché la resilienza inizia dalla conoscenza degli asset
La gestione del rischio non può prescindere da una visibilità completa dei sistemi IT/OT. Il progetto sviluppato da Lutech per un'importante azienda m...
Leggi tutto →
Cyber resilience e Zero Trust: perché fermare il movimento laterale è diventato decisivo
Le strategie di difesa non possono più basarsi sull'idea che un attaccante rimanga sempre all'esterno del perimetro aziendale. Il progetto realizzato ...
Leggi tutto →
Cyber security e safety: perché la resilienza industriale passa dalla comprensione del contesto operativo
Negli ambienti industriali un incidente cyber può produrre conseguenze che vanno ben oltre il perimetro digitale. Il progetto sviluppato da Gyala most...
Leggi tutto →
Cyber resilience nel manufacturing: perché semplificare la sicurezza è diventata una priorità
Nel manifatturiero la resilienza digitale non dipende solo dall'introduzione di nuove tecnologie, ma dalla capacità di governarle in modo integrato. I...
Leggi tutto →
Cyber resilience industriale: perché l’AI deve parlare il linguaggio della fabbrica
Negli ambienti OT la sfida non è soltanto individuare un attacco, ma comprenderne l'impatto sui processi produttivi. Il progetto Elipsis OT Resilience...
Leggi tutto →
Managed Detection & Response: perché la vera sfida oggi è personalizzare la detection
Nel settore finanziario, dove DORA e NIS2 impongono requisiti sempre più stringenti in materia di resilienza operativa, un MDR standard può non essere...
Leggi tutto →
Supply chain cyber risk: come AI e automazione stanno cambiando il Vendor Risk Management
La NIS2 impone di estendere la gestione del rischio anche ai fornitori. Il progetto SupplyShield di Arsenalia mostra come trasformare il Third Party R...
Leggi tutto →
I costi del downtime industriale da attacco cyber: come quantificare l’impatto economico dei blocchi di produzione
Il downtime causato da un attacco cyber può trasformare rapidamente un incidente OT in una perdita economica rilevante. Mancata produzione, ripristino...
Leggi tutto →
Cyber security, l’Europa investe 96 milioni: AI, resilienza e NIS2 tra le priorità
La call ECCC del Digital Europe Programme mette a disposizione una dotazione complessiva fino a 96 milioni di euro destinata a sette ambiti di interve...
Leggi tutto →
Accessi remoti dei fornitori: governance e tracciabilità nei siti produttivi distribuiti
L’accesso remoto dei fornitori è essenziale per manutenzione e assistenza degli impianti, ma può aprire percorsi privilegiati verso le reti OT. Zero T...
Leggi tutto →
Cyber Resilience Act: cosa cambia dall’11 settembre
In vigore dal 2024, il Cyber Resilience Act prevede severi obblighi di segnalazione dall'11 settembre 2026. Ecco cosa comportano gli obblighi di comun...
Leggi tutto →
OT Security 4.0, il modello A2A Smart City per proteggere le infrastrutture critiche nell’era della convergenza IT/OT
Proteggere gli impianti industriali oggi significa superare la separazione tra IT e OT. Il progetto sviluppato da A2A Smart City mostra come standardi...
Leggi tutto →
Robotica collaborativa e sicurezza dei Cobot: la tutela dei flussi operativi nelle linee ad alta automazione
La robotica collaborativa porta persone e macchine a condividere spazi e processi produttivi. Ma Cobot connessi, sensori e software ampliano anche il ...
Leggi tutto →
CSIRT as a Service: cos’è e come gestisce gli incidenti secondo la NIS2
Con gli attacchi gravi in Italia cresciuti del 42% e le scadenze NIS2 di ottobre 2026 alle porte, cresce l'interesse per il CSIRT as a Service: un mod...
Leggi tutto →
Edge computing e cloud industriale: architetture sicure e gestione dei rischi cyber in fabbrica
L’edge computing porta elaborazione e decisioni vicino agli impianti, riducendo latenza e dipendenza dal cloud. Ma nodi distribuiti e nuove interconne...
Leggi tutto →
Il ciclo di vita digitale: perché CRA e AI Act cambiano la compliance
La compliance diventa una capacità organizzativa continua, documentata e verificabile, fino alla dismissione della tecnologia. Ecco le convergenze e l...
Leggi tutto →
Zero Trust 2.0 e Identity-First Security: l’identità diventa il nuovo perimetro
L’identità non è più una funzione tecnica confinata all’IAM, ma un elemento strategico della resilienza cyber. Zero Trust 2.0 e Identity-First Securit...
Leggi tutto →
Principio DRY: perché il codice duplicato diventa un rischio di sicurezza
Il problema del codice duplicato emerge quando le copie iniziano a divergere: una patch applicata qui ma non altrove può lasciare vulnerabilità invisi...
Leggi tutto →
La complessità è nemica della cyber security: la lezione del principio KISS
Ogni funzione, dipendenza e riga di codice aggiuntiva può ampliare la superficie di attacco. Dal principio KISS a DRY e YAGNI, progettare sistemi più ...
Leggi tutto →
Pagina 1 di 6
Successivo →