Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Ottava parte della serie sul framework MATRIX: le sei fasi producono le evidenze che NIS2, d.lgs. 138/2024 e normativa di settore richiedono, dalla matrice di allocazione al rischio residuo.
Zero trust selettivo con MATRIX: il framework rende tracciabile la scelta dei controlli nell’OT, ma è qualitativo, privo di validazione su impianti reali e lascia il rischio residuo dei componenti non adeguabili.
Dalla Lega di Delo ai modelli Claude Fable 5 e Mythos 5: il volume di Aniello Gentile legge la dipendenza europea dall’IA con la trappola di Tucidide e individua sei equivalenti moderni della flotta ateniese.
La Politica nazionale CVD dell’ACN del 7 ottobre 2026 prevede segnalazioni anche anonime sulle zero day, ma non crea tutele penali: l’articolo 615-ter resta applicabile e manca un safe harbor.
Polizze D&O e NIS2: gli articoli 23 e 38 del d.lgs. 138/2024 rendono personale e diretta la responsabilità degli amministratori, che devono dimostrare una supervisione effettiva del rischio cyber.
Sesta parte della serie su MATRIX: confronto con NIST SP 800-82r3, ISA/IEC 62443 e articolo 24 del d.lgs. 138/2024, poi con CSA e SEI, e rilettura dell’attacco del 23 dicembre 2015 alla rete ucraina.
Serie sulla survey tra 65 dipendenti di un’azienda IT caduti in una simulazione di phishing nel 2025: limiti su campione, metodo e generalizzabilità, risposte alle domande di ricerca e raccomandazioni operative.
Quinta parte della serie su MATRIX: lo scenario illustrativo NovaGrid, operatore ipotetico con SCADA moderno e apparati legacy in un centinaio di sottostazioni secondarie, percorso fase per fase.
Anatomia del click in una survey su 65 dipendenti caduti in una simulazione di phishing: stati emotivi alla ricezione dell’email, leve efficaci e condizioni di fretta e stanchezza che portano all’errore.
Designazione gatekeeper DMA: due atti del 12 ottobre 2026 aprono le due porte del contenzioso sul perimetro e mettono in gioco l’interoperabilità.
Il progetto Horizon Europe RESCALE propone il Trusted Bill of Materials, che affianca all’SBOM prove crittograficamente verificabili: garanzie statiche e dinamiche, HBOM e fingerprint hardware.
Hosting sanzionato: l’Unione ha tre strumenti per colpire l’infrastruttura trasferita a società di copertura, e tre liste pubblicate vuote e mai usate.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.