Tutti i limiti della verifica dell’età, schiacciata fra tecnologia e politica
Le autorità mirano a sapere l’età di un utente senza conoscerne l'identità. È un problema morale che le tecnologie possono risolvere soltanto in parte...
Leggi tutto →
Nist
105 articoli in questa categoria
OT Security: la resilienza industriale nell’era della convergenza con l’IT
La crescente esposizione degli ambienti OT alle minacce cyber impone un cambio di paradigma. Non basta più adottare soluzioni tecnologiche o perseguir...
Leggi tutto →
Cyber resilience industriale: perché l’AI deve parlare il linguaggio della fabbrica
Negli ambienti OT la sfida non è soltanto individuare un attacco, ma comprenderne l'impatto sui processi produttivi. Il progetto Elipsis OT Resilience...
Leggi tutto →
Il ciclo di vita dell’identità come superficie d’attacco
Le fasi di enrollment, recovery e sessione dipendono da controlli di natura diversa e proprio su queste si sta concentrando l'attenzione degli attacca...
Leggi tutto →
Simulazioni di phishing: non misuriamo chi sbaglia, ma quanto regge il sistema
Un dipendente può superare tutte le simulazioni e cadere nel phishing quando arrivano urgenza e pressione. Per questo il clic-rate non basta: la vera ...
Leggi tutto →
Edge computing e cloud industriale: architetture sicure e gestione dei rischi cyber in fabbrica
L’edge computing porta elaborazione e decisioni vicino agli impianti, riducendo latenza e dipendenza dal cloud. Ma nodi distribuiti e nuove interconne...
Leggi tutto →
Le passkey di Google possono essere sottratte da un PC già infetto
Tre tecniche descritte da Unit 42 colpiscono Google Password Manager in Chrome per Windows. Non rompono la crittografia delle passkey di Google e rich...
Leggi tutto →
Il ciclo di vita digitale: perché CRA e AI Act cambiano la compliance
La compliance diventa una capacità organizzativa continua, documentata e verificabile, fino alla dismissione della tecnologia. Ecco le convergenze e l...
Leggi tutto →
AI Shared Responsibility Model: chi risponde della sicurezza nell’era della Generative AI
Dai dati agli output, fino a plugin e agenti autonomi, la Generative AI introduce rischi che ridisegnano i confini tra provider e cliente. L'AI Shared...
Leggi tutto →
Zero Trust alla prova degli AI agent: spostare l’applicazione delle regole di sicurezza dalla rete all’utente
Nel passaggio da un software che risponde a un software che agisce, si mettono in discussione le premesse su cui si basano la sicurezza perimetrale. E...
Leggi tutto →
Cloud governance e cyber: ecco i 5 pilastri di un framework per l’AI generativa aziendale
L'AI generativa nei processi aziendali, nei workflow documentali, neisistemi di customer care, nello sviluppo software e negli ambienti cloud dove l’i...
Leggi tutto →
Zero Trust nei sistemi OT: dalla teoria all’applicazione, ecco le 5 aree di rischio prioritarie
L'applicazione agli ambienti di Operational Technology non è affatto immediata. Partendo da un caso applicativo nel settore elettrico, ecco un approcc...
Leggi tutto →
Software Bill of Materials per l’AI: la supply chain dell’intelligenza artificiale diventa verificabile
Il G7 definisce per la prima volta gli elementi minimi di un SBOM dedicato ai sistemi AI, estendendo l'inventario software a modelli, dataset, infrast...
Leggi tutto →
Network Security Policy Management (NSPM): colmare il gap tra normativa UE e adozione in azienda
Normative come NIS2 e DORA stanno innalzando gli standard in termini di resilienza, responsabilità e governance operativa, imponendo alle organizzazio...
Leggi tutto →Direttiva NIS2 e supply chain: i nuovi requisiti di cyber security per la catena di fornitura
Come proteggere la filiera digitale, ridurre il rischio di terze parti e trasformare la compliance normativa alla NIS2 in un vantaggio competitivo L'a...
Leggi tutto →
Vibe Coding e IA: rischi di sicurezza nello sviluppo software
L'evoluzione dell'intelligenza artificiale ha introdotto il fenomeno del vibe coding, ridefinendo la scrittura del software ma sollevando criticità e ...
Leggi tutto →
Cyber security industriale, arriva l’iperammortamento: la roadmap in 4 fasi
La sicurezza informatica cessa di essere una voce di spesa dell'ufficio IT e diventa una condizione di continuità del business. Il Credito d'Imposta 4...
Leggi tutto →
Il phishing cambia le regole? Il NIST ridisegna la governance delle identità digitali
La revisione delle linee guida NIST SP 800-63-4 segna un cambio di paradigma nella gestione delle identità digitali. Autenticazione resistente al phis...
Leggi tutto →
Standard universali privacy nei dispositivi IoT, per evitare il costo della comodità
Dalle smart home a alla Internet of Medical Things, la promessa dell’IoT è rendere invisibile la complessità. Ma ciò che diventa invisibile all’utente...
Leggi tutto →
Shadow AI in azienda: come scoprirla, classificarla e governarla
Secondo l'Osservatorio del Politecnico di Milano, un quinto degli utenti Ai generativa lo fa esclusivamente attraverso soluzioni aziendali approvate, ...
Leggi tutto →
Pagina 1 di 6
Successivo →