governance - ICT Security Magazine

Framework di intelligence digitale: Digital Forensics, OSINT e ADINT nel contesto GDPR Europeo 2024
A cura di:Sergiu Deaconu Pubblicato il6 Novembre 202510 Novembre 2025

La Digital Forensics rappresenta oggi il fondamento metodologico per comprendere l’evoluzione dell’intelligence digitale contemporanea. Questo articolo fa parte di una serie di approfondimenti dedicati all’Open Source Intelligence (OSINT) e all’Advertising Intelligence (ADINT), due approcci investigativi che stanno ridefinendo il panorama della sicurezza digitale e della raccolta informativa. L’analisi esplora come la Digital Forensics fornisca il…

Leggi di più Framework di intelligence digitale: Digital Forensics, OSINT e ADINT nel contesto GDPR Europeo 2024
Role-Based Access Control: guida completa alla sicurezza aziendale
A cura di:Redazione Pubblicato il1 Agosto 202524 Luglio 2025

Il Role-Based Access Control (RBAC) rappresenta oggi il modello di controllo degli accessi più diffuso e maturo per la gestione della sicurezza informatica aziendale. Implementato correttamente, genera risparmi stimati di $1.1 miliardi per l’industria e riduce del 25-40% gli incidenti di sicurezza. Questo modello trasforma la gestione delle autorizzazioni da un processo individuale a uno…

Leggi di più Role-Based Access Control: guida completa alla sicurezza aziendale
Compliance normativa nella Governance della sicurezza informatica
A cura di:Redazione Pubblicato il29 Marzo 202528 Marzo 2025

La governance della sicurezza informatica è un aspetto cruciale per qualsiasi organizzazione che voglia proteggere i propri dati e garantire la continuità operativa. La compliance informatica consiste nel rispetto di leggi, regolamenti e standard specifici che disciplinano l’uso, la protezione e la gestione delle tecnologie informatiche all’interno di un’azienda. Questi requisiti sono progettati per assicurare…

Leggi di più Compliance normativa nella Governance della sicurezza informatica
Continuous Threat Exposure Management e Cyber Risk Operation Center: Architettura Avanzata per la Cybersecurity
A cura di:Francesco Faenzi e Alessio Fasano Pubblicato il16 Gennaio 2025

La gestione continua dell’esposizione alle minacce (Continuous Threat Exposure Management – CTEM) emerge come paradigma fondamentale, superando i limiti delle metodologie convenzionali per consentire una risposta più sofisticata e proattiva: al riguardo è stato introdotto il concetto di Cyber Risk Operation Center (CROC), mostrandone l’utilità nell’ambito della gestione del rischio informatico aziendale. L’intervento a due…

Leggi di più Continuous Threat Exposure Management e Cyber Risk Operation Center: Architettura Avanzata per la Cybersecurity
Regolamento DORA: tempi, contenuti e implicazioni di cybersecurity. 7Layers in prima fila
A cura di:Redazione Pubblicato il5 Settembre 202410 Dicembre 2024

Il Regolamento DORA (Digital Operational Resilience Act) rappresenta una pietra miliare nella strategia dell’Unione Europea per rafforzare la resilienza operativa digitale del settore finanziario. Pubblicato sulla Gazzetta Ufficiale dell’UE il 27 dicembre 2022, il Regolamento Europeo 2022/2554 introduce un quadro normativo vincolante volto a garantire la sicurezza delle reti e dei sistemi informatici utilizzati dalle…

Leggi di più Regolamento DORA: tempi, contenuti e implicazioni di cybersecurity. 7Layers in prima fila
Approcci integrati per la governance del rischio cibernetico nella Supply Chain ICT
A cura di:Flavio Marangi Pubblicato il31 Maggio 202425 Giugno 2024

Introduzione La crescente dipendenza dalle tecnologie digitali e l’interconnessione delle catene di approvvigionamento hanno introdotto nuove opportunità e, contemporaneamente, esposto le organizzazioni a rischi cibernetici sempre più sofisticati. La sicurezza della Supply Chain ICT è diventata una priorità strategica, considerando l’ampia gamma di attacchi informatici che possono compromettere l’integrità dei dati, la continuità operativa e…

Leggi di più Approcci integrati per la governance del rischio cibernetico nella Supply Chain ICT
Modelli globali di governance per la protezione e la sicurezza dei dati: la proposta Gaia-X
A cura di:Aniello Gentile Pubblicato il8 Febbraio 2024

Dati come risorsa da proteggere e governare Tutti gli analisti di mercato sono concordi nell’individuare, fra i principali trend di sviluppo, le tecnologie della Intelligenza Artificiale e del Cloud and Edge Computing. In particolare negli ultimi mesi, ha avuto enorme enfasi la cosiddetta ‘intelligenza artificiale generativa’ per le sue grandissime potenzialità, a volte temute e…

Leggi di più Modelli globali di governance per la protezione e la sicurezza dei dati: la proposta Gaia-X
Soluzioni GRC: analisi dei rischi cyber tra limiti e opportunità
A cura di:Annalisa Damato Pubblicato il29 Gennaio 2024

Premessa: Le sfide legate alla cyber security In un mondo sempre più digitale, la sicurezza informatica è fondamentale per la nostra vita, per le aziende e per le istituzioni. Gli attacchi informatici, sempre più sofisticati, rappresentano una minaccia crescente. Con la diffusione di dispositivi IoT e OT/SCADA, la superficie di attacco è aumentata, rendendo più…

Leggi di più Soluzioni GRC: analisi dei rischi cyber tra limiti e opportunità
GRC nel 2023: Pilastri, Vantaggi e Sinergie con la Cybersecurity
A cura di:Redazione Pubblicato il7 Novembre 2023

Coniata oltre 20 anni fa dall’Open Compliance and Ethics Group (OCEG) ma tuttora molto attuale, la sigla “GRC” sta per “Governance, Risk & Compliance” e indica una strategia integrata che le organizzazioni possono adottare per garantirsi il perseguimento dei propri obiettivi e l’attitudine ad adattarsi ai continui cambiamenti. Le aziende sono chiamate ad operare all’interno…

Leggi di più GRC nel 2023: Pilastri, Vantaggi e Sinergie con la Cybersecurity
Risk Management e Data Modeling, una sinergia irrinunciabile
A cura di:Alberto Buzzoli Pubblicato il16 Maggio 2023

Appare oramai sempre più chiaro che, nelle organizzazioni, il risk management è un elemento irrinunciabile per l’attuazione di strategie di governance aziendale coerenti con il contesto, per la prevenzione di violazioni dei requisiti di compliance e per una preparazione efficace alla gestione degli incidenti. Di fatto, l’approccio GRCI – per l’appunto Governance, Risk Management, Compliance,…

Leggi di più Risk Management e Data Modeling, una sinergia irrinunciabile

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE