Cybercrime conference, Il modello italiano di contrasto al Cybercrime: un ecosistema in trasformazione nell'era digitale

Il modello italiano di contrasto al Cybercrime: un ecosistema in trasformazione nell’era digitale

Nella prima Tavola Rotonda tenutasi durante la 13a Edizione della Cyber Crime Conference, il 16 aprile 2025, sono intervenuti: Luigi Birritteri, Capo del Dipartimento per gli affari di Giustizia; Ivano Gabrielli, Direttore del Servizio Polizia Postale per la Sicurezza Cibernetica; Gianluca Galasso, Direttore del Servizio Operazioni dell’Agenzia per la Cybersicurezza Nazionale; Pasquale Stanzione, Presidente dell’Autorità…

architettura a fiducia zero (Zero Trust): un modello di sicurezza informatica basato sulla verifica continua invece che sulla fiducia implicita.

L’Architettura a Fiducia Zero nella cybersecurity contemporanea

Nel caleidoscopico universo della sicurezza informatica contemporanea, assistiamo all’emergere di un paradigma che sta ridefinendo i confini concettuali della protezione digitale: l’architettura a fiducia zero. Lungi dall’essere una mera innovazione tecnologica, questa filosofia rappresenta una profonda metamorfosi epistemologica nel modo in cui concepiamo la sicurezza nell’era digitale. Il viaggio intellettuale che ha portato alla nascita…

Convenzione ONU contro il Cybercrime - Glen Prichard,UNODC

La nuova Convenzione ONU contro il Cybercrime: un passo storico nella lotta alla criminalità informatica globale

Intervenendo alla 13ª Cybercrime Conference, Glen Prichard – Capo della Sezione Cybercrime e Riciclaggio di Denaro dell’Ufficio delle Nazioni Unite contro la Droga e il Crimine (UNODC) – ha illustrato i punti salienti della Convenzione ONU sulla criminalità informatica, che ridefinisce la cooperazione tra 155 nazioni contro le minacce digitali. Dal 2019 al 2024: Il…

la collaborazione strategica tra CISO (Chief Information Security Officer) e team IT nell'implementazione di processi di sicurezza informatica integrati.

Collaborazione tra il CISO e il team IT: la chiave per una sicurezza informatica efficace

Nel mondo digitale odierno, la cyber security non può più essere considerata un compartimento stagno. La collaborazione tra il Chief Information Security Officer (CISO) e il team IT è diventata un elemento imprescindibile per garantire la resilienza delle organizzazioni contro le minacce sempre più sofisticate. Non si tratta solo di implementare tecnologie avanzate, ma di…

Cyber Defense in Depth: un approccio stratificato alla Sicurezza Digitale

Cyber Defense in Depth: un approccio stratificato alla Sicurezza Digitale

La sicurezza informatica contemporanea si trova ad affrontare un panorama di minacce in continua evoluzione, dove gli attacchi si fanno sempre più sofisticati e persistenti. In questo contesto, un approccio monolitico alla protezione si rivela invariabilmente insufficiente. La difesa in profondità (Defense in Depth, DiD) emerge come paradigma strategico essenziale, fondato sul principio militare secondo…

Software Bill of Materials (SBOM) e Sicurezza Digitale: trasparenza nell'ecosistema software

Software Bill of Materials (SBOM) e Sicurezza Digitale: trasparenza nell’ecosistema software

Nel panorama contemporaneo della cybersecurity, caratterizzato da minacce sempre più sofisticate e supply chain sempre più complesse, il Software Bill of Materials (SBOM) emerge come architettura epistemica fondamentale, capace di trasformare la conoscenza componenziale in resilienza sistemica attraverso meccanismi di trasparenza strutturata e verificabilità algoritmica. Prolegomeni: genealogia della trasparenza nel dominio digitale La concezione di…

Security by Design: Paradigma Fondativo della Resilienza Digitale Contemporanea

Security by Design: paradigma fondativo della resilienza digitale contemporanea

In un’epoca caratterizzata dall’ubiquità di dispositivi interconnessi e dall’evoluzione esponenziale delle minacce informatiche, il paradigma della Security by Design (SbD) emerge non già come mera opzione progettuale bensì come imperativo categorico nell’ecosistema digitale contemporaneo. Questo principio architettonico presuppone l’incorporazione di meccanismi di sicurezza ab initio nel ciclo di sviluppo dei sistemi informativi, contrapposto all’approccio reattivo…

Intelligenza Artificiale rischi machine learning etica

L’Intelligenza Artificiale tra sogno e incubo: il sottile confine tra progresso e rischio

L’arrivo di ChatGPT il 30 novembre 2022 ha focalizzato l’attenzione di molti di noi sui sistemi di Intelligenza Artificiale (AI), che più propriamente dovremmo chiamare modelli di Machine Learning (ML). L’interesse in questa “nuova” tecnologia ha incluso sin da subito sia informatici, sia utilizzatori di sistemi IT, sia chi usa quotidianamente applicazioni IT anche solo…

"Implementation Framework per la Compliance Normativa in Cybersecurity: metodologie di assessment, security awareness training, policy di sicurezza e monitoraggio continuo

Implementation framework della compliance normativa

Nel contesto attuale della Cybersecurity, il concetto di compliance normativa assume un ruolo sempre più centrale per le organizzazioni, siano esse pubbliche o private. Il rispetto delle leggi in materia di tutela delle informazioni non rappresenta solo un obbligo legale, ma è anche un vantaggio competitivo e una dimostrazione concreta di affidabilità nei confronti di…

Il ruolo del CISO nel processo di budgeting per la sicurezza informatica aziendale, con focus sulle strategie di giustificazione degli investimenti e allocazione delle risorse

Budgeting per la sicurezza informatica: responsabilità del CISO

La sicurezza informatica è ormai una priorità imprescindibile per le aziende di tutte le dimensioni. Con l’evoluzione delle minacce cyber e l’aumento delle normative che richiedono una protezione più rigorosa dei dati aziendali e dei clienti, il Chief Information Security Officer (CISO) si trova al centro di un processo complesso: il budgeting per la sicurezza…