Cyber Risk - ICT Security Magazine

Cybersecurity e infrastrutture critiche sottomarine: Analisi delle vulnerabilità e strategie di resilienza nella backbone globale
A cura di:Calogero Vinciguerra Pubblicato il24 Gennaio 202529 Gennaio 2025

Protezione multi-dominio delle infrastrutture critiche sottomarine: dall’integrità fisica alla cyber resilience – Analisi delle minacce ibride, strategie di mitigazione e modelli emergenti di business continuity nel contesto geopolitico mediterraneo. Alla luce dei recenti sabotaggi alle infrastrutture critiche sottomarine, possiamo ancora considerare sicura la backbone in fibra ottica per le telecomunicazioni e l’instradamento globale dei dati…

Leggi di più Cybersecurity e infrastrutture critiche sottomarine: Analisi delle vulnerabilità e strategie di resilienza nella backbone globale
Continuous Threat Exposure Management e Cyber Risk Operation Center: Architettura Avanzata per la Cybersecurity
A cura di:Francesco Faenzi e Alessio Fasano Pubblicato il16 Gennaio 2025

La gestione continua dell’esposizione alle minacce (Continuous Threat Exposure Management – CTEM) emerge come paradigma fondamentale, superando i limiti delle metodologie convenzionali per consentire una risposta più sofisticata e proattiva: al riguardo è stato introdotto il concetto di Cyber Risk Operation Center (CROC), mostrandone l’utilità nell’ambito della gestione del rischio informatico aziendale. L’intervento a due…

Leggi di più Continuous Threat Exposure Management e Cyber Risk Operation Center: Architettura Avanzata per la Cybersecurity
Security Twin e Dati Sintetici: verso una nuova era della Sicurezza nelle Infrastrutture ICT/OT
A cura di:Redazione e Fabrizio Baiardi Pubblicato il11 Dicembre 202419 Dicembre 2024

Nel corso del Forum ICT Security 2024, il prof. Fabrizio Baiardi – coordinatore del gruppo ICT Risk Assessment and Management del Dipartimento di Informatica dell’Università di Pisa e consulente scientifico di Haruspex – ha presentato un’analisi dedicata all’utilizzo di dati sintetici prodotti mediante Security Twin per la protezione delle infrastrutture ICT/OT. Security Twin e Dati…

Leggi di più Security Twin e Dati Sintetici: verso una nuova era della Sicurezza nelle Infrastrutture ICT/OT
La governance di sicurezza del Programma spaziale europeo
A cura di:Antonio Piccirillo Pubblicato il16 Ottobre 2024

Il programma spaziale europeo rappresenta un elemento chiave per l’autonomia strategica dell’Unione Europea, nonché per lo sviluppo tecnologico e la sicurezza nel settore spaziale. Attraverso un complesso quadro normativo, che include il Trattato di Lisbona e regolamenti successivi, l’UE ha definito le basi legali e operative per la gestione e la sicurezza delle sue infrastrutture…

Leggi di più La governance di sicurezza del Programma spaziale europeo
Valutare i rischi Cyber al tempo dell’Intelligenza Artificiale
A cura di:Andrea Pasquinucci Pubblicato il11 Ottobre 202411 Ottobre 2024

I modelli di Intelligenza Artificiale (IA) e in particolare quelli di Machine Learning (ML), Predittivi, Generativi e “General Purpose” quali ad esempio i “Large Language Models” (LLM) come GPT, Bard/Gemini, LLaMA ecc., compaiono sempre più spesso all’interno delle applicazioni aziendali come componenti di applicazioni o per uso diretto. E’ necessario quindi valutare i rischi di…

Leggi di più Valutare i rischi Cyber al tempo dell’Intelligenza Artificiale
Third Parties Risk, che ruolo giocano nella sicurezza aziendale e la necessità di definire una nuova metodologia a livello di industry sulla supplier security
A cura di:Luigi Iaccarino Pubblicato il17 Luglio 202423 Settembre 2025

La gestione del third parties risk rappresenta oggi una delle sfide più critiche per la Cyber Security. Se infatti la protezione degli asset interni alle organizzazioni ha raggiunto un livello di maturità sempre più avanzato, la gestione del rischio legato alle terze parti rimane un punto debole per molte aziende. Partner, fornitori e outsourcer possono…

Leggi di più Third Parties Risk, che ruolo giocano nella sicurezza aziendale e la necessità di definire una nuova metodologia a livello di industry sulla supplier security
Precedenti emblematici: il caso Mered e la sentenza di primo grado sul caso di Garlasco
A cura di:Francesco Lazzini Pubblicato il16 Luglio 202426 Settembre 2025

Digital evidence, digital forensics, Mered e Garlasco: quattro termini che ben rappresentano la complessa intersezione tra scienza, tecnologia e diritto processuale penale. La digital evidence costituisce oggi una componente probatoria di primaria rilevanza, mentre la digital forensics offre il necessario apparato metodologico e tecnico per garantirne l’acquisizione, la conservazione e l’analisi secondo criteri di rigorosa…

Leggi di più Precedenti emblematici: il caso Mered e la sentenza di primo grado sul caso di Garlasco
Industrial Cybersecurity: Gli attacchi più diffusi e le contromisure
A cura di:Luca Durante Pubblicato il5 Luglio 202426 Settembre 2025

L’Industrial Cybersecurity, cioè la protezione dei sistemi cyber-fisici (CPS) è oggi una priorità assoluta per le organizzazioni che operano in contesti industriali sempre più interconnessi. Le vulnerabilità non sono mai isolate, ma correlate tra loro, e vengono spesso sfruttate in sequenza dagli attaccanti per compromettere infrastrutture critiche. Per questo, difesa in profondità, segmentazione IT/OT, controllo…

Leggi di più Industrial Cybersecurity: Gli attacchi più diffusi e le contromisure
Email Security: Social Engineering e Threat Intelligence
A cura di:Fabrizio Giorgione Pubblicato il2 Luglio 202426 Settembre 2025

Con il termine Email Security si indica l’insieme di tecnologie, procedure e buone pratiche progettate per proteggere le comunicazioni email da minacce come phishing, malware, ransomware, spoofing ed esfiltrazione di dati sensibili. Secondo diversi report internazionali – tra cui il “The Definitive Email Cybersecurity Strategy Guide” di Proofpoint – oltre il 90% degli attacchi informatici…

Leggi di più Email Security: Social Engineering e Threat Intelligence
Cyber-Physical Systems (CPS) attacks: esempi di attacchi cyber e guasti accidentali a CPS
A cura di:Luca Durante Pubblicato il28 Giugno 202426 Settembre 2025

Gli attacchi ai Cyber-Physical Systems (CPS) rappresentano una delle minacce più pericolose del panorama della cybersecurity industriale. Dalle centrali nucleari agli oleodotti, dai sistemi idrici alle acciaierie, nessun settore critico è al sicuro dai cybercriminali. In questo approfondimento si analizzano 17 attacchi reali che hanno segnato la storia della sicurezza informatica industriale, da Stuxnet che…

Leggi di più Cyber-Physical Systems (CPS) attacks: esempi di attacchi cyber e guasti accidentali a CPS

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE