L’articolo presenta un’analisi di una survey di cybersecurity awareness somministrata a 65 dipendenti di un’azienda del settore IT, tutti caduti in una simulazione di phishing aziendale condotta nel 2025. Lo studio esplora la dissonanza tra conoscenze dichiarate, formazione pregressa e comportamenti effettivi, evidenziando il ruolo critico di fattori emotivi e cognitivi nel determinare la vulnerabilità…
Questo articolo sulla formazione in cybersecurity fa parte di una serie di approfondimenti su una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT, tutti caduti in una simulazione di phishing nel 2025. Nell’approfondimento precedente è stato presentato il framework teorico multidisciplinare di riferimento (modello euristico-sistematico, teoria IBLT, teoria delle attività di routine…
C’è una verità scomoda che chiunque abbia mai operato in un SOC durante un incidente reale conosce bene: nessun corso, nessuna certificazione, nessuna slide può replicare la pressione di un attacco in corso. La differenza tra sapere e saper fare, in cybersecurity, si manifesta esattamente nel momento peggiore, quando i sistemi smettono di rispondere, i…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine