Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Polizze D&O e NIS2: gli articoli 23 e 38 del d.lgs. 138/2024 rendono personale e diretta la responsabilità degli amministratori, che devono dimostrare una supervisione effettiva del rischio cyber.
Serie sulla survey tra 65 dipendenti di un’azienda IT caduti in una simulazione di phishing nel 2025: limiti su campione, metodo e generalizzabilità, risposte alle domande di ricerca e raccomandazioni operative.
Anatomia del click in una survey su 65 dipendenti caduti in una simulazione di phishing: stati emotivi alla ricezione dell’email, leve efficaci e condizioni di fretta e stanchezza che portano all’errore.
Giugno 2026 · 92 pagine
Maggio 2026 · 88 pagine
Febbraio 2026 · 266 pagine
Framework teorico per leggere la vulnerabilità al phishing di dipendenti formati: principi di persuasione di Cialdini, modello euristico-sistematico, IBLT, teoria delle attività di routine e dissonanza cognitiva.
Profilo dei 65 partecipanti alla survey sul phishing: genere, età e personalità incidono sulla vulnerabilità, ma l’86% con formazione pregressa è comunque caduto nella simulazione.
Formazione e phishing: l’86% dei 65 dipendenti aveva una preparazione pregressa e la giudicava utile, eppure tutti sono caduti; i partecipanti preferiscono simulazioni ed esperienze pratiche.
Operational Summary agosto 2026: 309 eventi e 185 incidenti, 49 rivendicazioni ransomware e 9.121 sistemi a rischio per una vulnerabilità di cPanel.
La decisione PESC 2026/2195 abroga la STRA del 2021 e ricostituisce l’architettura senza il vincolo dei beni spaziali UE: il ciberspazio entra nella definizione di minaccia e si arriva alle misure restrittive.
Forum ICT Security 2026, 18 e 19 novembre a Roma: trenta interventi in un’unica traccia su responsabilità NIS2, agenti AI, cavi sottomarini, Cyber Resilience Act, ransomware e crittografia post-quantum.
Gli indicatori di compromissione riconoscono solo ciò che è già catalogato: nella bonifica logica un esito negativo non prova che il dispositivo sia pulito, e serve integrare l’analisi dei comportamenti.
Lo smartphone è ormai un endpoint operativo per accessi, MFA e comunicazioni riservate: superato il perimetro aziendale, tra Zero Trust e minacce mobili si gioca la difesa di PMI e Pubblica Amministrazione.
Microfono, fotocamere, GNSS e connessioni di rete fanno dello smartphone una piattaforma di sorveglianza: i limiti della bonifica ambientale tradizionale e il ruolo crescente della bonifica logica.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.