risk assessment - ICT Security Magazine

Business Impact Analysis BIA: Calcolo RTO RPO e analisi Impatto per la continuità operativa
A cura di:Chiara Cavicchioli Pubblicato il3 Settembre 202517 Settembre 2025

Questo articolo prosegue la serie di approfondimenti dedicati alla Business Continuity ISO 22301, concentrandosi sulla fase operativa cruciale: l’implementazione del template di Business Impact Analysis (BIA). Dopo aver analizzato contesto organizzativo e leadership, entriamo nel vivo del processo di identificazione dei processi critici, calcolo di RTO e RPO, e definizione delle soluzioni di continuità operativa…

Leggi di più Business Impact Analysis BIA: Calcolo RTO RPO e analisi Impatto per la continuità operativa
Digital Twins come arma a doppio taglio nella sicurezza informatica: la minaccia invisibile
A cura di:Redazione Pubblicato il3 Giugno 202528 Maggio 2025

Nel panorama in rapida evoluzione della sicurezza informatica, emerge una tecnologia tanto promettente quanto potenzialmente pericolosa: i Digital Twins. Alla 13ª Cyber Crime Conference, il prof. Fabrizio Baiardi (ordinario di Informatica presso l’Università di Pisa e coordinatore del gruppo Risk assessment & management) ha offerto una prospettiva illuminante su questa tecnologia emergente, esplorando le sue…

Leggi di più Digital Twins come arma a doppio taglio nella sicurezza informatica: la minaccia invisibile
Risk assessment: la metamorfosi del rischio digitale nella sicurezza informatica
A cura di:Redazione Pubblicato il22 Maggio 202526 Maggio 2025

Nel panorama fluido della sicurezza digitale contemporanea, la valutazione del rischio emerge come architrave metodologica di qualsiasi strategia difensiva efficace. Questo processo, lungi dall’essere un mero esercizio tecnico, rappresenta l’intersezione tra analisi quantitativa, interpretazione qualitativa e capacità predittiva in un ecosistema dove la minaccia è perennemente mutevole. L’ontologia del rischio digitale Il rischio informatico si…

Leggi di più Risk assessment: la metamorfosi del rischio digitale nella sicurezza informatica
DORA, due occasioni perse: Assessment Continuo e Formazione
A cura di:Fabrizio Baiardi Pubblicato il11 Novembre 2024

Due premesse sono necessarie. La prima è che sono stato membro di un gruppo di lavoro di AIEA, associazione italiana degli EDP auditor, su DORA. Ovviamente tutto quanto discusso in questo articolo sono le mie opinioni personali e non quelle del gruppo di lavoro o della associazione. La seconda premessa è che non ho né…

Leggi di più DORA, due occasioni perse: Assessment Continuo e Formazione
Valutare i rischi Cyber al tempo dell’Intelligenza Artificiale
A cura di:Andrea Pasquinucci Pubblicato il11 Ottobre 202411 Ottobre 2024

I modelli di Intelligenza Artificiale (IA) e in particolare quelli di Machine Learning (ML), Predittivi, Generativi e “General Purpose” quali ad esempio i “Large Language Models” (LLM) come GPT, Bard/Gemini, LLaMA ecc., compaiono sempre più spesso all’interno delle applicazioni aziendali come componenti di applicazioni o per uso diretto. E’ necessario quindi valutare i rischi di…

Leggi di più Valutare i rischi Cyber al tempo dell’Intelligenza Artificiale
ISO, in vigore i nuovi standard globali per la sicurezza delle informazioni
A cura di:Redazione Pubblicato il12 Novembre 2022

È stata recentemente pubblicata l’attesa terza edizione della ISO/IEC 27001, intitolata (con l’importante aggiunta delle parole cybersecurity e privacy protection, assenti nei titoli delle vecchie edizioni) “Information security, cybersecurity and privacy protection I Information security management systems / Requirements”. L’aggiornamento dello standard – inizialmente rilasciato nel 2005 e già varie volte integrato tramite revisioni quinquennali…

Leggi di più ISO, in vigore i nuovi standard globali per la sicurezza delle informazioni
Differenza tra ICT Security e Cyber Security
A cura di:Redazione Pubblicato il16 Maggio 202226 Settembre 2024

L’ICT security, che unisce il mondo fisico a quello logico, si pone come anello di congiunzione tra la sicurezza IT e la cyber sicurezza che opera esclusivamente nella dimensione cibernetica. L’IT security riguarda la protezione delle informazioni in tutti gli ambienti, mentre la cyber security tratta la protezione di ciò che grazie all’infrastruttura ICT arriva…

Leggi di più Differenza tra ICT Security e Cyber Security
Minacce e sistemi di pagamento in evoluzione: rilasciata la v.4 dello standard PCI DSS
A cura di:Paolo Sferlazza e Maurizio Priola Pubblicato il1 Aprile 202212 Marzo 2026

Il Payment Card Industry Data Security Standard evolve in data 31/03/2022 con il PCI DSS v4.0. Tale aggiornamento si è reso necessario a causa dell’evoluzione delle minacce e dei rischi annessi, mutati negli ultimi anni, e l’avanzare delle recenti modalità di pagamento che hanno arricchito il panorama dei pagamenti elettronici, introducendo nuove sfide e nuovi…

Leggi di più Minacce e sistemi di pagamento in evoluzione: rilasciata la v.4 dello standard PCI DSS
Replay – Cyber Threat Intelligence per l’implementazione di efficaci misure di difesa e prevenzione
A cura di:Redazione Pubblicato il3 Giugno 202115 Aprile 2022

Il 27 maggio si è tenuta la tavola rotonda dal titolo “Cyber Threat Intelligence per l’implementazione di efficaci misure di difesa e prevenzione” durante la Cyber Security Virtual Conference 2021. Moderatore: Mirko Lapi, Presidente presso OSINTITALIA Giuseppe Brando, Expert in Cyber Intelligence and Cyber Security Operations presso Eni Roberto Giacobazzi, Professore Ordinario di Informatica Università di…

Leggi di più Replay – Cyber Threat Intelligence per l’implementazione di efficaci misure di difesa e prevenzione
Il Framework Nazionale per la Cybersecurity e la Data Protection: proposta di integrazione con ISO/IEC 27701 e ISDP©10003
A cura di:Massimo Montanile Pubblicato il12 Febbraio 202016 Luglio 2024

Il Framework Nazionale per la Cybersecurity e la Data Protection è uno strumento sviluppato in Italia per supportare le organizzazioni nella gestione dei rischi cyber e nella protezione dei dati personali. Derivato dal Framework del NIST (National Institute of Standards and Technology), questo modello è stato adattato per rispondere alle esigenze specifiche del contesto italiano,…

Leggi di più Il Framework Nazionale per la Cybersecurity e la Data Protection: proposta di integrazione con ISO/IEC 27701 e ISDP©10003

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE