Dalla valutazione del rischio alla scelta dei controlli: la matrice di allocazione MATRIX stabilisce quali capability Zero Trust applicare a ciascun asset OT, come implementarle e quale rischio residuo accettare. Nella terza parte della serie MATRIX ha raccolto tre elementi: che cosa l’impianto deve garantire, quanto ogni classe di dispositivi può accogliere i controlli e…
Questo articolo si inserisce in una serie di approfondimenti dedicati all’analisi di una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT, tutti caduti in una simulazione di attacchi di phishing aziendale nel 2025. Nel precedente articolo è stato presentato il profilo demografico del campione e le sue abitudini di sicurezza digitale: un…
I servizi di intelligenza artificiale stanno rapidamente ridefinendo i confini dell’economia digitale, trasformando l’IA da tecnologia “prodotto” a infrastruttura continua di erogazione, integrata nei processi attraverso modelli cloud e SaaS. Questa evoluzione non è solo tecnica, ma profondamente giuridica: cambia il modo in cui il rischio viene distribuito e le responsabilità vengono allocate tra fornitori…
Dalla missione agli asset, fino alla superficie d’attacco: il framework MATRIX traduce i principi Zero Trust in un metodo selettivo per gli ambienti OT. Le prime due parti della serie hanno descritto il problema e il contesto: impianti non più isolati, priorità capovolte rispetto all’IT, dispositivi che non possono ospitare i controlli tradizionali. Da qui…
L’articolo presenta un’analisi di una survey di cybersecurity awareness somministrata a 65 dipendenti di un’azienda del settore IT, tutti caduti in una simulazione di phishing aziendale condotta nel 2025. Lo studio esplora la dissonanza tra conoscenze dichiarate, formazione pregressa e comportamenti effettivi, evidenziando il ruolo critico di fattori emotivi e cognitivi nel determinare la vulnerabilità…
L’Intelligenza Artificiale è ormai entrata stabilmente nei processi aziendali, professionali e istituzionali, rendendo sempre più urgente la definizione di regole capaci di governarne rischi, responsabilità e modalità di utilizzo. In questo contesto, il legislatore europeo ha avviato un importante percorso normativo volto a coniugare innovazione, sicurezza e tutela dei diritti. Con questo articolo inauguriamo una…
Cyber Resilience Act Italia: il decreto affida ad ACN la vigilanza del mercato, ma il regolamento sul procedimento sanzionatorio non risulta adottato.
Il modello Purdue aiuta a comprendere perché latenza, disponibilità continua, sistemi legacy e requisiti di safety rendono inefficace il trasferimento diretto dei controlli IT agli ambienti OT. Nella prima parte della serie Vincenzo Calabrò ha spiegato perché la fine dell’air gap impone di ripensare la sicurezza degli impianti industriali, e perché lo zero trust non…
La sicurezza digitale rappresenta il punto di partenza di questo progetto di ricerca, che analizza la vulnerabilità al phishing in contesto aziendale attraverso lo studio di un caso reale: una survey di cybersecurity awareness somministrata a 65 dipendenti di un’azienda IT, tutti caduti in una simulazione di phishing condotta nel 2025 su un campione complessivo…
Nel cuore della regolazione europea dell’Intelligenza Artificiale si apre una tensione sempre più evidente tra l’evoluzione degli strumenti di prevenzione del rischio e la difficoltà di tradurre tale complessità in criteri chiari di allocazione della responsabilità quando il danno si verifica. È in questa frattura, spesso poco esplicita, che si colloca il dibattito contemporaneo sulla…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine