Leggi, direttive e regolamenti della sicurezza digitale, da NIS2 a DORA, AI Act e Cyber Resilience Act: obblighi, sentenze e responsabilità spiegati.
221 articoli
NIS2 e ingegneria del rischio: analisi iterativa con ISO/IEC 27005 o NIST CSF, KRI e KPI per il board, Risk Treatment Plan, continuità con RTO e RPO e responsabilità personale dei vertici.
Il BKA tedesco punta a privare i cybercriminali di infrastrutture, finanze, anonimato e fiducia: il caso Conti, i danni da 202,4 miliardi di euro e le fasi dell’estorsione, da SINGLE a SECOND STAGE.
Convenzione di Hanoi, il primo trattato globale sul cybercrime: garanzie sui diritti formulate con il verbo may, perimetro esteso dall’articolo 4 e critiche di ONG, aziende tecnologiche e senatori USA.
Aisling Kelly, Consiglio d’Europa: sulle prove elettroniche cresce l’extraterritorialità, da Australia a Regno Unito, con conflitti di leggi; alla cooperazione servono capacity building, non solo norme.
DORA nel 2026 diventa operatività reale: prima scadenza annuale del Registro Informazioni al 15 marzo, vigilanza sui fornitori critici e Threat-Led Penetration Test in pianificazione tra fine 2026 e 2027.
Pier-Luca Toselli alla Cyber Crime Conference: la giurisprudenza, con la Cassazione n. 2234/2026 e la Corte Costituzionale n. 170/2023, chiude l’era del sequestro a strascico e impone copia-mezzo e restituzione.
Glen Prichard, UNODC, alla Cyber Crime Conference: la Convenzione di Hanoi è aperta alla firma fino al 31 dicembre 2026 ed entrerà in vigore novanta giorni dopo il quarantesimo strumento di ratifica.
Dal 15 gennaio 2026 gli obblighi NIS2 di notifica al CSIRT Italia si intrecciano con GDPR, D.Lgs. 231/2001 e whistleblowing: le FAQ ACN chiariscono che l’obbligo di notifica non può essere delegato ai fornitori ICT.
Nel 2025 HackerOne ha distribuito 81 milioni di dollari in bounty, ma l’Italia resta periferica: l’art. 615-ter non protegge il ricercatore in buona fede e manca un safe harbour come altrove.
Il TPRM nel 2026 affronta una complessità crescente: le aziende gestiscono in media 286 fornitori e il 77% delle violazioni ha origine da terze parti, mentre il 94% non riesce a valutarli tutti.
Il Cyber Resilience Act entra nella fase operativa nel 2026: l’11 giugno scatta il Capitolo IV sugli organismi di valutazione, l’11 settembre gli obblighi di segnalazione delle vulnerabilità entro 24 e 72 ore.
Raccogliere prove nel cloud significa fare i conti con volatilità dell’evidenza, multitenancy e conflitti tra CLOUD Act americano e GDPR; il NIST SP 800-201 indica una finestra di acquisizione di poche ore.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.