113 articoli
Cybersecurity V-Valley: tecnologie, competenze e servizi del distributore del Gruppo Esprinet per reseller, system integrator, MSP e MSSP, tra NIS2, DORA e il Security Road del 5 novembre.
La Politica nazionale CVD dell’ACN del 7 ottobre 2026 prevede segnalazioni anche anonime sulle zero day, ma non crea tutele penali: l’articolo 615-ter resta applicabile e manca un safe harbor.
Polizze D&O e NIS2: gli articoli 23 e 38 del d.lgs. 138/2024 rendono personale e diretta la responsabilità degli amministratori, che devono dimostrare una supervisione effettiva del rischio cyber.
Huntress conferma accessi non autorizzati in 162 tenant dopo l’abuso di una credenziale ConnectWise; tre servizi restano sospesi e sono ancora aperti il come, l’attore e l’impatto sui dati.
Il progetto Horizon Europe RESCALE propone il Trusted Bill of Materials, che affianca all’SBOM prove crittograficamente verificabili: garanzie statiche e dinamiche, HBOM e fingerprint hardware.
I servizi di IA generativa rientrano nei modelli contrattuali SaaS e AI-as-a-Service: l’utente ha un diritto d’uso limitato e il fornitore mantiene il controllo; analisi del contratto di ChatGPT di OpenAI.
Cyber Resilience Act Italia: il decreto affida ad ACN la vigilanza del mercato, ma il regolamento sul procedimento sanzionatorio non risulta adottato.
NIS2 e AI Act messi a confronto con la Direttiva (UE) 2024/2853 sulla responsabilità da prodotti difettosi: un sistema solido sulla prevenzione del rischio, ma asimmetrico sulla responsabilità sostanziale.
Prima di otto parti sul paper di Vincenzo Calabrò: la convergenza IT/OT ha eliminato l’air gap e lo zero trust, nato per le reti aziendali, non si può trasferire uniformemente agli impianti industriali.
Il ruolo di AgID nella governance dell’IA e le Linee Guida per l’adozione di sistemi di IA nella PA: soft regulation, consultazione pubblica del 2025 e gestione del rischio, nel quadro delle responsabilità.
Ultimo contributo della serie sull’IA: AI Act, NIS2 e responsabilità da prodotto rafforzano la prevenzione, ma opacità e imprevedibilità degli output rendono incerta l’attribuzione delle responsabilità.
Operational Summary agosto 2026: 309 eventi e 185 incidenti, 49 rivendicazioni ransomware e 9.121 sistemi a rischio per una vulnerabilità di cPanel.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.