Gestione dei rischi cyber degli agenti IA: i 4 limiti delle regole europee
Sistemi agentici, durante i test di valutazione condotti dalle stesse aziende, sono usciti dagli ambienti chiusi in cui erano confinati e hanno toccat...
Leggi tutto →
zero trust
31 articoli in questa categoria
Compliance e cyber security: perché la governance non può più essere gestita a silos
NIS2, DORA, AI Act, standard ISO e nuovi obblighi regolatori stanno aumentando la complessità della governance della sicurezza. Ecco un approccio data...
Leggi tutto →
Cyber resilience e Zero Trust: perché fermare il movimento laterale è diventato decisivo
Le strategie di difesa non possono più basarsi sull'idea che un attaccante rimanga sempre all'esterno del perimetro aziendale. Il progetto realizzato ...
Leggi tutto →
Cyber resilience nel manufacturing: perché semplificare la sicurezza è diventata una priorità
Nel manifatturiero la resilienza digitale non dipende solo dall'introduzione di nuove tecnologie, ma dalla capacità di governarle in modo integrato. I...
Leggi tutto →
Architettura Zero Trust e falle di sicurezza
Le eccezioni aziendali e l'evoluzione dell'intelligenza artificiale mettono a dura prova l'efficacia dei modelli di Zero Trust, costringendo i respons...
Leggi tutto →
Control Gap dell’AI: la corsa all’adozione lascia i dati vulnerabili
Con il debutto di Claude Mythos, il tempo che intercorre tra la scoperta di una vulnerabilità e la compromissione attiva (con accessi non autorizzati)...
Leggi tutto →
Zero Trust 2.0 e Identity-First Security: l’identità diventa il nuovo perimetro
L’identità non è più una funzione tecnica confinata all’IAM, ma un elemento strategico della resilienza cyber. Zero Trust 2.0 e Identity-First Securit...
Leggi tutto →
Zero Trust alla prova degli AI agent: spostare l’applicazione delle regole di sicurezza dalla rete all’utente
Nel passaggio da un software che risponde a un software che agisce, si mettono in discussione le premesse su cui si basano la sicurezza perimetrale. E...
Leggi tutto →
Zero Trust nei sistemi OT: dalla teoria all’applicazione, ecco le 5 aree di rischio prioritarie
L'applicazione agli ambienti di Operational Technology non è affatto immediata. Partendo da un caso applicativo nel settore elettrico, ecco un approcc...
Leggi tutto →Non‑Human Identity (NHI) e sicurezza dell’IA. Quanto si rischia
L’adozione accelerata dell’IA sta trasformando le Non‑Human Identity nel principale punto cieco della cyber security. Il report CSA mostra come govern...
Leggi tutto →
La cyber security delle piattaforme di collaborazione
Sempre più centrali nelle operazioni aziendali, le piattaforme di collaborazione non sono esenti da rischi. Che tendono a essere proporzionali all’aum...
Leggi tutto →
Identity & Access Management e approccio Zero Trust: la governance degli accessi logici
Per proteggere l'identità digitale aziendale nell'era del lavoro distribuito la strategia più efficace per garantire una governance solida e scalabile...
Leggi tutto →
Identità digitali e privilegi minimi: la centralità dei sistemi IAM nella governance aziendale
I sistemi IAM sono il perimetro invisibile che governa chi può fare cosa nei sistemi aziendali. Implementare correttamente il principio del minimo pri...
Leggi tutto →
AI e minaccia cyber, l’allarme dei Five Eyes: il tempo non si misura più in anni, ma in mesi
L’intelligenza artificiale sta accelerando la corsa tra attaccanti e difensori. Le agenzie Five Eyes avvertono che la minaccia cyber evolve ormai a ri...
Leggi tutto →
Model Context Protocol: nuovi rischi dell’AI e raccomandazioni per uno sviluppo sicuro
Una ricerca del CERT-AgID ha analizzato i rischi del Model Context Protocol, lo standard che consente agli LLM di interagire con sistemi esterni ma in...
Leggi tutto →
Perché l’immutabilità assoluta è la difesa definitiva contro il ransomware
L’immutabilità assoluta chiude completamente la porta ad account privilegiati, minacce interne e attaccanti sofisticati, rendendo definitiva la difesa...
Leggi tutto →
Cyber strategia USA in 7 pagine: fa da sfondo lo scenario di cyber guerra con l’Iran
La strategia pubblicata dalla Casa Bianca non è un testo programmatico astratto, ma un documento che si inserisce in una fase di crescente tensione ne...
Leggi tutto →
From Zero to Hero Trust
Nel periodo in cui la politica 0-trust è lo standard, si vive il paradosso di insider threats e vulnerabilità dei modelli di sicurezza che non tengono...
Leggi tutto →
Identity Management Day 2026: scomparso il perimetro di rete, focus sulle identità non umane
La facilità d’uso dei servizi cloud e il carburante dell’intelligenza artificiale mettono il fiammifero in mano agli sviluppatori. Il risultato è un i...
Leggi tutto →Credenziali rubate : quotazioni stellari nel mercato nero degli accessi cloud privilegiati
Dalla compromissione iniziale alla monetizzazione: le credenziali diventano l’asset più prezioso nel cybercrime globale. Ecco come le aziende devono r...
Leggi tutto →
Pagina 1 di 2
Successivo →