Guida ai requisiti NIS2: dieci misure dell’art. 21, sanzioni fino a 10 milioni di euro o al 2% del fatturato, responsabilità degli organi di gestione e allerta entro 24 ore; in chiusura, la proposta di Object First.
Dopo la rimozione di tre membri il 27 gennaio 2025 il PCLOB è senza quorum: a rischio il Data Privacy Framework, tra il caso Trump v. Slaughter e le reazioni della Commissione europea.
Nel 2025 Microsoft ha sospeso servizi cloud a un’università cinese, a BGI Group e al procuratore capo della CPI: il CLOUD Act e le sanzioni statunitensi rendono la dipendenza dal provider un rischio geopolitico.
L’AI agentica spezza il rapporto tra competenza e pericolosità: Claude Code in un’estorsione contro almeno 17 organizzazioni e il caso GTG-1002, con l’80-90% delle operazioni tattiche eseguite dall’AI.
Rischi OT nei porti del Mediterraneo: per ENISA i trasporti pesano per il 7,5% degli incidenti UE, mentre convergenza IT/OT, ransomware e DDoS hacktivisti ne amplificano l’esposizione.
Sovereignty-washing: gli hyperscaler vendono data residency come data sovereignty, ma il CLOUD Act del 2018 e le ammissioni sotto giuramento del 2025 mostrano che i dati restano esposti alla giurisdizione USA.
Tre pronunce del 2025 sul whistleblowing: Tribunale di Milano (n. 1680) con presunzione di ritorsività, Tribunale di Bergamo (n. 951) con 25.000 euro di danno morale e Cassazione n. 1880 sui limiti della tutela.
Nel 2026 il cybercrime è un’industria automatizzata: l’ACN censisce 1.253 eventi nel secondo semestre 2025 (+30%), Clusit segna +36% di attacchi riusciti, Picus rileva il passaggio alla residenza silenziosa.
Mistral AI, con Mistral Large 3 e l’investimento ASML da 1,3 miliardi, e Aleph Alpha guidano la corsa europea ai LLM sovrani, mentre la dipendenza da fornitori statunitensi e cinesi pone rischi giurisdizionali.
Il CIO passa da responsabile di sistemi a stratega del business: per la ricerca Netskope il 48% dei CIO è coinvolto in obiettivi oltre l’IT e il 41% ritiene che si investa troppo poco nella trasformazione digitale.
Dall’11 al 17 febbraio 2026: Ivanti EPMM con due CVE da CVSS 9.8, BeyondTrust CVE-2026-1731 sfruttata in 24 ore e Patch Tuesday con 59 vulnerabilità e sei zero-day mettono in crisi il patching reattivo.
Il kill switch Microsoft-ICC: dopo l’Executive Order 14203 l’account Outlook di Karim Khan è stato disconnesso; tra CLOUD Act, FISA 702, caso Nayara Energy e migrazione della Corte a openDesk.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.