Cyber Security - ICT Security Magazine

Vulnerabilità al phishing: urgenza, curiosità e distrazione come fattori emotivi e cognitivi che favoriscono il click
A cura di:Veronica Vacchi, Ilenia Mercuri e Riccardo Laurenti Pubblicato il15 Ottobre 20261 Ottobre 2026

La vulnerabilità al phishing rappresenta oggi uno dei principali fattori critici nella sicurezza informatica aziendale, poiché emerge dall’interazione tra emozioni, processi cognitivi e contesto operativo. In questa prospettiva, comprendere i meccanismi del comportamento umano è essenziale per ridurre il rischio di errore. Questo articolo fa parte di una serie di approfondimenti su una survey di…

Leggi di più Vulnerabilità al phishing: urgenza, curiosità e distrazione come fattori emotivi e cognitivi che favoriscono il click
Trusted Bill of Materials: dall’elenco degli ingredienti alla catena delle prove
A cura di:Alessandro Visintin Pubblicato il13 Ottobre 202613 Ottobre 2026

Un SBOM dice quali componenti ci sono dentro un prodotto, non se siano stati verificati. Il progetto Horizon Europe RESCALE ha lavorato su un artefatto che prova entrambe le cose: il Trusted Bill of Materials. Il deficit di fiducia nelle supply chain digitali Da SolarWinds a Log4j, lo schema è sempre lo stesso: una singola…

Leggi di più Trusted Bill of Materials: dall’elenco degli ingredienti alla catena delle prove
Matrice di allocazione Zero Trust: compromessi, implementazione e maturità
A cura di:Vincenzo Calabrò Pubblicato il13 Ottobre 20262 Ottobre 2026

Dalla valutazione del rischio alla scelta dei controlli: la matrice di allocazione MATRIX stabilisce quali capability Zero Trust applicare a ciascun asset OT, come implementarle e quale rischio residuo accettare. Nella terza parte della serie MATRIX ha raccolto tre elementi: che cosa l’impianto deve garantire, quanto ogni classe di dispositivi può accogliere i controlli e…

Leggi di più Matrice di allocazione Zero Trust: compromessi, implementazione e maturità
Attacchi di phishing: framework teorico e modelli psicologici e criminologici per la vulnerabilità al phishing
A cura di:Riccardo Laurenti, Ilenia Mercuri e Veronica Vacchi Pubblicato il12 Ottobre 20261 Ottobre 2026

Questo articolo si inserisce in una serie di approfondimenti dedicati all’analisi di una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT, tutti caduti in una simulazione di attacchi di phishing aziendale nel 2025. Nel precedente articolo è stato presentato il profilo demografico del campione e le sue abitudini di sicurezza digitale: un…

Leggi di più Attacchi di phishing: framework teorico e modelli psicologici e criminologici per la vulnerabilità al phishing
Framework MATRIX: come valutare missione, asset e superficie d’attacco nell’OT
A cura di:Vincenzo Calabrò Pubblicato il10 Ottobre 20262 Ottobre 2026

Dalla missione agli asset, fino alla superficie d’attacco: il framework MATRIX traduce i principi Zero Trust in un metodo selettivo per gli ambienti OT. Le prime due parti della serie hanno descritto il problema e il contesto: impianti non più isolati, priorità capovolte rispetto all’IT, dispositivi che non possono ospitare i controlli tradizionali. Da qui…

Leggi di più Framework MATRIX: come valutare missione, asset e superficie d’attacco nell’OT
Phishing aziendale: perché i dipendenti formati cliccano comunque?
A cura di:Riccardo Laurenti, Ilenia Mercuri e Veronica Vacchi Pubblicato il9 Ottobre 20261 Ottobre 2026

L’articolo presenta un’analisi di una survey di cybersecurity awareness somministrata a 65 dipendenti di un’azienda del settore IT, tutti caduti in una simulazione di phishing aziendale condotta nel 2025. Lo studio esplora la dissonanza tra conoscenze dichiarate, formazione pregressa e comportamenti effettivi, evidenziando il ruolo critico di fattori emotivi e cognitivi nel determinare la vulnerabilità…

Leggi di più Phishing aziendale: perché i dipendenti formati cliccano comunque?
Cyber Resilience Act in Italia: il decreto affida ad ACN la vigilanza del mercato, ma il procedimento sanzionatorio non risulta ancora disciplinato
A cura di:Redazione Pubblicato il7 Ottobre 202613 Ottobre 2026

Cyber Resilience Act Italia: il decreto affida ad ACN la vigilanza del mercato, ma il regolamento sul procedimento sanzionatorio non risulta adottato.

Leggi di più Cyber Resilience Act in Italia: il decreto affida ad ACN la vigilanza del mercato, ma il procedimento sanzionatorio non risulta ancora disciplinato
Zero trust e modello Purdue: perché i controlli IT non bastano nell’OT
A cura di:Vincenzo Calabrò Pubblicato il7 Ottobre 20261 Ottobre 2026

Il modello Purdue aiuta a comprendere perché latenza, disponibilità continua, sistemi legacy e requisiti di safety rendono inefficace il trasferimento diretto dei controlli IT agli ambienti OT. Nella prima parte della serie Vincenzo Calabrò ha spiegato perché la fine dell’air gap impone di ripensare la sicurezza degli impianti industriali, e perché lo zero trust non…

Leggi di più Zero trust e modello Purdue: perché i controlli IT non bastano nell’OT
Sicurezza digitale e vulnerabilità al phishing: profilo demografico e abitudini
A cura di:Riccardo Laurenti, Ilenia Mercuri e Veronica Vacchi Pubblicato il6 Ottobre 20266 Ottobre 2026

La sicurezza digitale rappresenta il punto di partenza di questo progetto di ricerca, che analizza la vulnerabilità al phishing in contesto aziendale attraverso lo studio di un caso reale: una survey di cybersecurity awareness somministrata a 65 dipendenti di un’azienda IT, tutti caduti in una simulazione di phishing condotta nel 2025 su un campione complessivo…

Leggi di più Sicurezza digitale e vulnerabilità al phishing: profilo demografico e abitudini
Zero trust negli ambienti OT: perché l’air gap non basta più
A cura di:Vincenzo Calabrò Pubblicato il3 Ottobre 20261 Ottobre 2026

Dalla fine dell’air gap alla necessità, problematica dello Zero Trust OT. Con questo articolo si apre una serie in otto parti dedicata al paper «Zero Trust selettivo negli ambienti OT: modello MATRIX» di Vincenzo Calabrò, Funzionario alla Sicurezza CIS del Ministero dell’Interno. Il paper propone MATRIX, un metodo per decidere quali controlli zero trust applicare…

Leggi di più Zero trust negli ambienti OT: perché l’air gap non basta più

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE