-
La trappola di Tucidide e l’Europa nell’era dell’intelligenza artificiale
Dalla Lega di Delo al caso Fable 5 e Mythos 5: perché la trappola di Tucidide aiuta a leggere la dipendenza tecnologica dell’Unione Europea La trappola di Tucidide offre una chiave di lettura insolita per la dipendenza europea dall’intelligenza artificiale. La propone Aniello Gentile nel volume «L’Europa nella Trappola di Tucidide ai tempi dell’Intelligenza Artificiale»…
-
CVD, 615-ter e il coraggio di chiedere aiuto
L’Agenzia per la Cybersicurezza Nazionale introduce una procedura per la divulgazione coordinata delle vulnerabilità, ma l’articolo 615-ter del Codice penale resta applicabile. Tra anonimato, obblighi di segnalazione e assenza di un safe harbor legislativo, emergono interrogativi sulla posizione dei ricercatori di sicurezza. Un’analisi del quadro italiano e delle soluzioni adottate negli altri Paesi europei. CVD…
-
Polizze D&O e NIS2: responsabilità degli amministratori e nuove sfide per la governance cyber
La cybersecurity entra sempre più direttamente nelle responsabilità del Consiglio di Amministrazione. Tra obblighi di supervisione, gestione del rischio informatico e coperture assicurative, la NIS2 impone un cambio di prospettiva: non basta adottare misure di sicurezza, occorre dimostrare che siano state effettivamente applicate, monitorate e supervisionate. Quale ruolo assumono le polizze D&O nella tutela degli…
-
ConnectWise Cloud Backup attacco supply chain: la credenziale del fornitore apre i tenant Microsoft 365
ConnectWise Cloud Backup attacco supply chain: il servizio resta sospeso, e la revoca della credenziale non basta a chiudere l’incidente nei tenant dei clienti. ConnectWise Cloud Backup, attacco supply chain: dal 15 ottobre 2026 una credenziale applicativa del fornitore ha permesso di ottenere token Microsoft Graph nei tenant di clienti e partner. Il servizio, ex…
-
NovaMDR™: Sangfor Technologies presenta la sua offerta MDR al Forum ICT Security 2026
Il Managed Detection and Response (MDR) rappresenta una risposta alle crescenti esigenze di monitoraggio continuo delle minacce informatiche, rilevamento degli incidenti e gestione della sicurezza aziendale. In occasione del Forum ICT Security 2026, Sangfor Technologies presenta NovaMDR™, il servizio sviluppato in collaborazione con ForeNova che integra tecnologie XDR, intelligenza artificiale e analisti SOC operativi 24/7….
-
Oltre il malware: se tutto sembra legittimo, chi ferma l’attacco?
Gli attacchi informatici più insidiosi non sfruttano necessariamente malware o vulnerabilità tecnologiche, ma identità legittime, credenziali valide e processi aziendali autorizzati. Dal Business Email Compromise all’abuso degli accessi, fino alle nuove sfide introdotte dagli agenti AI, la cybersecurity deve imparare a riconoscere le minacce che si nascondono dietro comportamenti apparentemente normali. Un cambio di prospettiva…
-
Attacco alla rete elettrica ucraina del 2015: MATRIX alla prova
Dagli standard OT a un incidente reale: MATRIX viene confrontato con NIST, IEC 62443 e NIS2 e applicato retrospettivamente alla catena dell’attacco alla rete elettrica ucraina del 2015. Nella quinta parte della serie il framework è stato applicato allo scenario delle sottostazioni NovaGrid. Questa sesta parte lo mette alla prova in tre modi. Prima confronta…
-
Cybersecurity awareness, vulnerabilità e phishing: limiti metodologici e implicazioni dello studio
Questo articolo conclude la serie di approfondimenti dedicati all’analisi di una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT, tutti caduti in una simulazione di phishing aziendale nel 2025. Nell’approfondimento precedente sono stati analizzati i fattori emotivi, cognitivi e situazionali che favoriscono il click, ricostruendo la sequenza temporale che va dagli stati…
-
Sottostazioni elettriche digitali: come applicare lo Zero Trust con MATRIX
Dalla teoria all’impianto: lo scenario NovaGrid mostra come applicare MATRIX a sottostazioni elettriche digitali in cui SCADA moderni convivono con IED e sistemi legacy. Le parti precedenti della serie hanno descritto le sei fasi di MATRIX e la matrice di allocazione. Resta da vedere come il metodo funziona su un impianto. Questa quinta parte apre…
-
Vulnerabilità al phishing: urgenza, curiosità e distrazione come fattori emotivi e cognitivi che favoriscono il click
La vulnerabilità al phishing rappresenta oggi uno dei principali fattori critici nella sicurezza informatica aziendale, poiché emerge dall’interazione tra emozioni, processi cognitivi e contesto operativo. In questa prospettiva, comprendere i meccanismi del comportamento umano è essenziale per ridurre il rischio di errore. Questo articolo fa parte di una serie di approfondimenti su una survey di…
