ENISA - ICT Security Magazine

Anatomia del Cybersecurity Act 2 : NIS2 “ritoccata” e l’idea di una supply chain “trusted”, perché questa proposta è più politica di quanto sembri
A cura di:Francesco Arruzzoli Pubblicato il30 Gennaio 202628 Gennaio 2026

Il 20 gennaio 2026, la Commissione UE ha presentato il Cybersecurity Act 2 , COM(2026) 11, una proposta di revisione della legge sulla sicurezza informatica (https://digital-strategy.ec.europa.eu/it/library/proposal-regulation-eu-cybersecurity-act) . Chiamarla “revisione ordinaria” è una scelta narrativa, non una descrizione accurata. Quando un legislatore rimette mano ad una direttiva che ha appena iniziato a produrre effetti, e la…

Leggi di più Anatomia del Cybersecurity Act 2 : NIS2 “ritoccata” e l’idea di una supply chain “trusted”, perché questa proposta è più politica di quanto sembri
EU Cyber Blueprint: il nuovo paradigma europeo per la gestione delle crisi cibernetiche
A cura di:Redazione Pubblicato il16 Gennaio 202615 Gennaio 2026

L’adozione dell’EU Cyber Blueprint da parte del Consiglio dell’Unione Europea nel giugno 2025 segna un punto di svolta nella governance della sicurezza informatica continentale. Questo framework introduce un modello operativo unificato per la risposta coordinata agli incidenti cyber su larga scala, colmando lacune strutturali evidenziate da attacchi sistemici come NotPetya e SolarWinds. L’analisi che segue…

Leggi di più EU Cyber Blueprint: il nuovo paradigma europeo per la gestione delle crisi cibernetiche
Il fenomeno degli attacchi Ransomware alla luce del nuovo rapporto di ACN: nuove tendenze di attacco, strategie e azioni di difesa
A cura di:Mauro Alovisio e Gianluca Rotino Pubblicato il7 Marzo 20256 Marzo 2025

Negli ultimi anni, il ransomware si è consolidato come una delle minacce informatiche più gravi a livello globale e nazionale. Questo tipo di attacco, che consiste nel cifrare o sottrarre dati per estorcere denaro alle vittime, continua a evolversi sia per frequenza sia per sofisticazione[1]. In Italia il fenomeno ha raggiunto proporzioni rilevanti: il Rapporto…

Leggi di più Il fenomeno degli attacchi Ransomware alla luce del nuovo rapporto di ACN: nuove tendenze di attacco, strategie e azioni di difesa
AI e cybersecurity, un binomio necessario secondo il nuovo report ENISA
A cura di:Redazione Pubblicato il17 Aprile 2023

L’Intelligenza Artificiale con le sue applicazioni è fra i temi più discussi nel panorama politico e mediatico contemporaneo: come dimostra la recente vicenda legata a ChatGPT e utenti italiani, non passa giorno senza che gli innumerevoli utilizzi dell’AI nei vari campi della vita umana siano protagonisti della cronaca locale o internazionale. Oggi l’Agenzia dell’Unione europea…

Leggi di più AI e cybersecurity, un binomio necessario secondo il nuovo report ENISA
NIS 2: verso un modello più avanzato di cyber security nell’UE
A cura di:Redazione Pubblicato il21 Marzo 20226 Marzo 2026

Per rispondere all’evoluzione delle cyber minacce determinata dalla forte digitalizzazione e alla crescita esponenziale del numero di attacchi informatici di questi ultimi anni, la Commissione Europea ha presentato, la NIS 2, una proposta per sostituire la vecchia direttiva NIS e aumentare la sicurezza informatica degli Stati membri. In particolare, obiettivo dell’aggiornamento è: ampliare il campo…

Leggi di più NIS 2: verso un modello più avanzato di cyber security nell’UE
Verso un sistema armonizzato della certificazione della sicurezza cyber di prodotti, processi e servizi ITC. Analisi del Regolamento UE 2019/881
A cura di:Giovanna Raffaella Stumpo Pubblicato il25 Maggio 202015 Aprile 2022

Premessa Dal giugno scorso è in vigore a livello sovranazionale il Regolamento del Parlamento Europeo (PE) e del Consiglio 17.4.2019 (UE) 2019/881 (relativo all’ENISA[1] – Agenzia UE per la sicurezza informatica e alla certificazione di sicurezza applicabile alle tecnologie dell’informazione e della comunicazione[2] – anche solo “il Regolamento”) abrogativo del precedente Regolamento del PE e…

Leggi di più Verso un sistema armonizzato della certificazione della sicurezza cyber di prodotti, processi e servizi ITC. Analisi del Regolamento UE 2019/881
Una nuova frontiera nelle certificazioni di sicurezza cyber: Il CMMC
A cura di:Giustino Fumagalli e Paolo Sferlazza Pubblicato il30 Marzo 202015 Aprile 2022

Da fine gennaio 2020, il Department of Defence americano (DoD) ha rilasciato la versione 1.0 di un nuovo standard di certificazione, il CyberSecurity Maturity Model Certification (CMMC), certificazione obbligatoria per tutti coloro che risponderanno a una RFQ dal prossimo autunno. E con oltre 300.000 (sì, trecentomila) fornitori, la platea interessata è impressionante. Le modalità di…

Leggi di più Una nuova frontiera nelle certificazioni di sicurezza cyber: Il CMMC
Rapporto ENISA 2018: la Sicurezza nelle TLC europee e le aree di miglioramento
A cura di:Francesco Maldera Pubblicato il24 Giugno 201930 Settembre 2024

Il rapporto ENISA 2018 sugli incidenti di sicurezza nelle telecomunicazioni rivela un miglioramento nella gestione degli incidenti, con una riduzione delle ore d’uso perse. Le principali cause sono malfunzionamenti dei sistemi e fenomeni naturali. L’analisi dettagliata mostra l’impatto su servizi mobili e fissi, con un focus su asset come router e stazioni base. Lo strumento…

Leggi di più Rapporto ENISA 2018: la Sicurezza nelle TLC europee e le aree di miglioramento
Il collegamento tra minacce e misure di sicurezza sui dati ai sensi del GDPR e delle raccomandazioni ENISA
A cura di:Anna Cardetta Pubblicato il11 Ottobre 201721 Marzo 2025

A distanza di circa sei mesi dall’obbligo di applicazione del Regolamento UE 2016/679 (General Data Protection Regulation – GDPR), aziende e PA si stanno preparando ad affrontare una serie di cambiamenti organizzativi ed operativi necessari ad ottemperare agli obblighi imposti dalla normativa europea, in particolar modo sotto l’aspetto della protezione dei dati e della sicurezza…

Leggi di più Il collegamento tra minacce e misure di sicurezza sui dati ai sensi del GDPR e delle raccomandazioni ENISA
L’impegno del Governo in materia di cybersecurity
A cura di:Redazione Pubblicato il22 Febbraio 20169 Marzo 2025

L’Italia inizia ad occuparsi di sicurezza informatica con un approccio nazionale, strategico e accentrato, laddove finora questi problemi erano affidati a una selva di enti pubblici o soggetti privati. Quadro normativo e direttiva sulla cybersecurity Con il DPCM del 24 gennaio 2013, pubblicato nella gazzetta ufficiale n° 66 del 19- 3-2013, il presidente del Consiglio…

Leggi di più L’impegno del Governo in materia di cybersecurity

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE