Progettazione del cablaggio strutturato: la spina dorsale fisica del data center
Perché il modo in cui vengono posati i cavi in fibra e di rame e come vengono disposti i rack incide sulla stabilità e sulla sicurezza di un data cent...
Leggi tutto →cyber risk
178 articoli in questa categoria
Aziende e PMI sotto attacco (simulato): la cyber security in azienda si allena così
Il Cyber Arena Tour di WINDTRE Business coinvolge aziende e PMI italiane in simulazioni realistiche di attacchi cyber: gamification, decisioni sotto p...
Leggi tutto →Cyber Resilience Act, con le nuove linee guida la conformità ha finalmente una mappa
La Commissione europea pubblica le linee guida attuative del Cyber Resilience Act: chiarimenti su ambito applicativo, software open source, modifiche ...
Leggi tutto →Sistemi aperti o chiusi? Il falso dilemma della sicurezza
Open source o sistemi proprietari? Il dibattito tra architetture aperte e chiuse rischia di semplificare eccessivamente il problema. La sicurezza info...
Leggi tutto →Cyber security negli ospedali: le linee guida Enisa cambiano le regole degli appalti
L'Agenzia per la Cybersicurezza europea ha pubblicato le linee guida per gli appalti in ambito sanitario, un settore particolarmente vulnerabile alle ...
Leggi tutto →EU AI Act: i criteri di classificazione del rischio per i sistemi di intelligenza artificiale
Come il Regolamento europeo distingue tra AI vietata, ad alto rischio e a rischio limitato, con le novità del Digital Omnibus di giugno 2026 e decreti...
Leggi tutto →NIS2 e supply chain: le nuove FAQ ACN cambiano la gestione del rischio fornitori
ACN aggiorna le FAQ sulla supply chain dei soggetti NIS: le quattro fasi della gestione del rischio fornitori, i criteri minimi di valutazione e la pr...
Leggi tutto →Direttiva CER: la resilienza diventa una funzione strategica dell’impresa
La direttiva CER introduce un nuovo modello europeo di resilienza che coinvolge board, security, risk management e compliance. Per i soggetti critici ...
Leggi tutto →TrickBot ora usa il DNS tunneling per nascondersi: come mitigare il rischio
Una variante dello storico malware TrickBot adotta nuove tecniche di evasione e il DNS tunneling come metodo di comunicazione con il server di comando...
Leggi tutto →AIncident Responsible
Il recente caso exploitgym, con i server di Huggingface compromessi dall'azione degli agenti di OpenAI offre non pochi spunti per ragionare circa il g...
Leggi tutto →CRA e Direttiva UE sui prodotti difettosi: come cambia la responsabilità cyber delle imprese
Il Cyber Resilience Act definisce i requisiti di sicurezza dei prodotti digitali, ma la nuova Direttiva UE 2024/2853 sulla responsabilità per danno da...
Leggi tutto →Regolamento DORA: come gestire il rischio ICT delle terze parti nel settore finanziario
Registro delle informazioni, due diligence, clausole contrattuali e governance: una guida operativa alla compliance DORA sui fornitori di terze parti ...
Leggi tutto →Quando il test diventa l’incidente: il caso OpenAI-Hugging Face è un fallimento di governance
Il problema non è soltanto l’agente AI che ha superato una sandbox. Il vero punto è che una valutazione delle capacità cyber ha prodotto effetti su un...
Leggi tutto →Direttiva NIS2 e supply chain: i nuovi requisiti di cyber security per la catena di fornitura
Come proteggere la filiera digitale, ridurre il rischio di terze parti e trasformare la compliance normativa alla NIS2 in un vantaggio competitivo L'a...
Leggi tutto →
Il caso OpenAI-Hugging Face: l’AI ha già imparato ad aggirare le sandbox
Durante un test in ambiente isolato, modelli avanzati di OpenAI hanno individuato e sfruttato una vulnerabilità zero-day per ottenere l'accesso a Inte...
Leggi tutto →
Controllo degli accessi: il vero problema non è il login, ma decidere chi può fare cosa
Il controllo degli accessi rappresenta il cuore pulsante della sicurezza informatica, eppure molti amministratori ne sottovalutano la complessità e le...
Leggi tutto →
CyberCUBE: la cyber security spaziale passa dalla compliance ai test in orbita
Il 7 luglio un satellite CubeSat è entrato in orbita per farsi “attaccare”. Non è una stranezza: è la risposta dell'ESA a un problema che, chi lavora ...
Leggi tutto →
Meglio prima che mai!
Quando la sicurezza cyber non è collocata come priorità su una linea temporale di intervento, è inevitabile che prima o poi la gestione stessa di ques...
Leggi tutto →
Zoom, scoperta vulnerabilità che apre le porte all’account takeover su Windows
È stata corretta una vulnerabilità critica nel client Windows di Zoom che potrebbe consentire a un attaccante non autenticato di violare gli account v...
Leggi tutto →
NIS2, le nuove FAQ ACN chiariscono il ruolo del CdA: la cyber si governa, non si delega
Le nuove FAQ dell’ACN ribadiscono che la nomina di un CISO non esaurisce gli obblighi previsti dalla NIS2. La cyber security entra stabilmente nella g...
Leggi tutto →
Pagina 1 di 9
Successivo →