7Layers - ICT Security Magazine

Regolamento DORA: tempi, contenuti e implicazioni di cybersecurity. 7Layers in prima fila
A cura di:Redazione Pubblicato il5 Settembre 202410 Dicembre 2024

Il Regolamento DORA (Digital Operational Resilience Act) rappresenta una pietra miliare nella strategia dell’Unione Europea per rafforzare la resilienza operativa digitale del settore finanziario. Pubblicato sulla Gazzetta Ufficiale dell’UE il 27 dicembre 2022, il Regolamento Europeo 2022/2554 introduce un quadro normativo vincolante volto a garantire la sicurezza delle reti e dei sistemi informatici utilizzati dalle…

Leggi di più Regolamento DORA: tempi, contenuti e implicazioni di cybersecurity. 7Layers in prima fila
NIS2: misure, controlli e sanzioni previste dalla Direttiva Europea. E uno spunto di 7Layers
A cura di:Redazione Pubblicato il8 Luglio 202426 Settembre 2025

Con la Direttiva NIS2, l’Unione Europea innalza gli standard di cybersecurity introducendo obblighi stringenti per aziende ed enti operanti in settori critici. La normativa, che aggiorna la precedente NIS1, amplia il perimetro dei soggetti coinvolti e definisce nuovi requisiti per la gestione del rischio, la protezione delle infrastrutture digitali e la risposta agli incidenti informatici….

Leggi di più NIS2: misure, controlli e sanzioni previste dalla Direttiva Europea. E uno spunto di 7Layers
External Attack Surface Management, la nuova frontiera della cybersecurity aziendale. Cosa dice 7Layers?
A cura di:Redazione Pubblicato il24 Maggio 2024

Il campo in evoluzione dell’EASM – External attack surface management – può senz’altro ritenersi la “prima linea” nella strategia difensiva di un’organizzazione, andando ad applicare uno shift left che, in sicurezza informatica, significa anticipare le attività di sicurezza per affrontarle durante le prime fasi del ciclo di sviluppo del software. Se infatti il “classico” Attack…

Leggi di più External Attack Surface Management, la nuova frontiera della cybersecurity aziendale. Cosa dice 7Layers?
L’evoluzione del Vulnerability Assessment nell’Era Moderna della Cybersecurity. Abbiamo incontrato 7Layers
A cura di:Redazione Pubblicato il16 Maggio 202416 Maggio 2024

Fin dai tempi antichi, al fine di poter evolvere e migliorarsi, è necessario conoscere se stessi e tale prassi è applicabile anche al settore della sicurezza informatica: conoscere e gestire le vulnerabilità di sicurezza informatica rappresenta una sfida cruciale per le organizzazioni oggi e se già da tempo le attività di Vulnerability Assessment sono incluse…

Leggi di più L’evoluzione del Vulnerability Assessment nell’Era Moderna della Cybersecurity. Abbiamo incontrato 7Layers
GRC nel 2023: Pilastri, Vantaggi e Sinergie con la Cybersecurity
A cura di:Redazione Pubblicato il7 Novembre 2023

Coniata oltre 20 anni fa dall’Open Compliance and Ethics Group (OCEG) ma tuttora molto attuale, la sigla “GRC” sta per “Governance, Risk & Compliance” e indica una strategia integrata che le organizzazioni possono adottare per garantirsi il perseguimento dei propri obiettivi e l’attitudine ad adattarsi ai continui cambiamenti. Le aziende sono chiamate ad operare all’interno…

Leggi di più GRC nel 2023: Pilastri, Vantaggi e Sinergie con la Cybersecurity
TELCO e Cybersecurity, come affrontare le sfide alla sicurezza nel settore delle telecomunicazioni
A cura di:Redazione Pubblicato il23 Giugno 202323 Giugno 2023

Le aziende di telecomunicazioni (TELCO) rivestono un ruolo cruciale nel garantire la sicurezza delle reti e dei servizi offerti ai loro clienti. In un mercato globalizzato e iperconnesso, la sicurezza delle infrastrutture sottostanti ai servizi di telecomunicazioni esercita un’influenza diretta su diversi settori ad alto tasso di criticità. Tra questi: sanità – sin dal periodo…

Leggi di più TELCO e Cybersecurity, come affrontare le sfide alla sicurezza nel settore delle telecomunicazioni
Evoluzione del Financial Cybercrime, tra innovazione tecnologica e politiche di sicurezza
A cura di:Redazione Pubblicato il23 Maggio 202325 Maggio 2023

Pur rappresentando un’enorme opportunità per il settore, servizi e prodotti finanziari abilitati dall’innovazione digitale portano con sé significativi problemi di cybersecurity. Evoluzione del mondo Finance e novità regolamentari Digitalizzazione, disintermediazione, accesso da remoto ai servizi bancari e finanziari sono soltanto alcuni degli elementi che hanno delineato un quadro di settore profondamente diverso rispetto a solamente…

Leggi di più Evoluzione del Financial Cybercrime, tra innovazione tecnologica e politiche di sicurezza
Offensive Security (OffSec), 7Layers e la difesa attiva attraverso l’Adversary Emulation
A cura di:Redazione Pubblicato il13 Aprile 202313 Aprile 2023

Se è vero che l’attacco è la miglior difesa, è altrettanto vero che mettersi nei panni di un potenziale attaccante resta il modo migliore per prevenire e contrastare ogni sua mossa: è proprio questo il principio alla base dell’Offensive Security (anche nota come OffSec). Cos’è l’offensive security? Nata intorno agli anni ‘90 nella galassia dell’Ethical…

Leggi di più Offensive Security (OffSec), 7Layers e la difesa attiva attraverso l’Adversary Emulation
7Layers: cybersecurity attraverso l’approccio Zero Trust
A cura di:Redazione Pubblicato il16 Febbraio 202323 Febbraio 2023

Per lungo tempo, l’espressione “Zero Trust” in ambito di sicurezza informatica è stata limitata alle discussioni degli addetti ai lavori; mentre la stragrande maggioranza delle aziende operava – e spesso opera tuttora – in base al concetto di “Implicit Trust”, secondo il quale chiunque lavori all’interno di un’organizzazione avrebbe necessità di accedere senza limitazioni a…

Leggi di più 7Layers: cybersecurity attraverso l’approccio Zero Trust
Attacchi informatici rivolti alla pubblica amministrazione (PA), possibili contromisure
A cura di:Redazione Pubblicato il13 Gennaio 2023

In Italia la pubblica amministrazione (PA) è spesso ritenuta sinonimo di sistemi antiquati, processi farraginosi ed eccessiva burocrazia. Negli ultimi tempi tuttavia, anche il settore statale è stato massicciamente investito dalla trasformazione digitale: il sistema di autenticazione SPID, il Portale “inPA” o la recentissima PDNP (Piattaforma Digitale Nazionale Dati) sono soltanto alcune delle molteplici articolazioni…

Leggi di più Attacchi informatici rivolti alla pubblica amministrazione (PA), possibili contromisure

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE