Risk Management - ICT Security Magazine

Come implementare un piano di risposta agli incidenti
A cura di:Redazione Pubblicato il6 Giugno 20255 Giugno 2025

Il panorama contemporaneo della sicurezza informatica delinea uno scenario di crescente complessità, dove la proliferazione esponenziale delle minacce cibernetiche richiede alle organizzazioni un approccio sistematico e metodologicamente rigoroso alla gestione degli incidenti. L’implementazione di un piano di risposta agli incidenti rappresenta non solamente una necessità imperativa, ma costituisce il fulcro di una strategia difensiva resiliente…

Leggi di più Come implementare un piano di risposta agli incidenti
Vulnerability Management nell’era dell’iperconnessione: un’analisi critica e prospettica
A cura di:Redazione Pubblicato il26 Maggio 202526 Maggio 2025

Il vulnerability management rappresenta oggi un pilastro fondamentale nella moderna sicurezza informatica, evolvendo da semplice pratica operativa a disciplina epistemologica complessa. Questo approfondimento esplora come la gestione delle vulnerabilità trascenda l’ambito puramente tecnico per abbracciare dimensioni strategiche, economiche e persino filosofiche Nel firmamento della sicurezza informatica contemporanea, la gestione delle vulnerabilità si erge non più…

Leggi di più Vulnerability Management nell’era dell’iperconnessione: un’analisi critica e prospettica
Il CISO come leader nella gestione del rischio informatico
A cura di:Redazione Pubblicato il7 Aprile 20251 Aprile 2025

Il rischio informatico è uno degli aspetti più critici della gestione aziendale moderna, soprattutto in un’epoca in cui la digitalizzazione e la trasformazione tecnologica sono al centro delle operazioni di ogni organizzazione. Per garantire la protezione dei dati aziendali, dei sistemi e delle informazioni sensibili, il Chief Information Security Officer (CISO) gioca un ruolo fondamentale….

Leggi di più Il CISO come leader nella gestione del rischio informatico
Security Twin e Dati Sintetici: verso una nuova era della Sicurezza nelle Infrastrutture ICT/OT
A cura di:Redazione e Fabrizio Baiardi Pubblicato il11 Dicembre 202419 Dicembre 2024

Nel corso del Forum ICT Security 2024, il prof. Fabrizio Baiardi – coordinatore del gruppo ICT Risk Assessment and Management del Dipartimento di Informatica dell’Università di Pisa e consulente scientifico di Haruspex – ha presentato un’analisi dedicata all’utilizzo di dati sintetici prodotti mediante Security Twin per la protezione delle infrastrutture ICT/OT. Security Twin e Dati…

Leggi di più Security Twin e Dati Sintetici: verso una nuova era della Sicurezza nelle Infrastrutture ICT/OT
Industry 5.0: le Sfide per la Cybersecurity nella Convergenza Uomo-Macchina
A cura di:Redazione Pubblicato il14 Novembre 202414 Gennaio 2025

Nel corso della Tavola Rotonda “Industry 5.0: Sfide e Strategie per la Cybersecurity nell’Era della Convergenza Uomo-Macchina”, tenutasi in conclusione del 22° Forum ICT Security, sono emerse riflessioni cruciali circa le sfide emergenti dell’industria contemporanea e la crescente convergenza tra sistemi IT (Information Technology) e OT (Operational Technology). Moderato da Federica Maria Rita Livelli –…

Leggi di più Industry 5.0: le Sfide per la Cybersecurity nella Convergenza Uomo-Macchina
CSQA: Certificazioni e Formazione per la Sicurezza e la Resilienza Aziendale
A cura di:Redazione Pubblicato il13 Settembre 202416 Ottobre 2024

Qualità, sicurezza e resilienza dei processi aziendali, clienti più soddisfatti e garanzia di conformità. È la capacità di sostenere questi obiettivi a qualificare CSQA come player di riferimento nel mercato italiano ed internazionale delle certificazioni e della formazione in ambito Cybersecurity, Information Security and IT Services Management, Trust Services, Business Continuity, Privacy. CSQA certifica, sotto…

Leggi di più CSQA: Certificazioni e Formazione per la Sicurezza e la Resilienza Aziendale
Affrontare l’Emergenza di Conformità: il Regolamento Cloud e la direttiva NIS2
A cura di:Redazione Pubblicato il19 Luglio 202426 Settembre 2025

In un mondo sempre più connesso e digitalizzato, le innovazioni tecnologiche stanno cambiando radicalmente il modo di comunicare e di gestire i processi di business. A livello comunitario e nazionale è inoltre in corso un grande lavoro di normalizzazione e standardizzazione della Cybersecurity al fine di rendere i servizi digitali più resilienti ed aumentare la…

Leggi di più Affrontare l’Emergenza di Conformità: il Regolamento Cloud e la direttiva NIS2
Sicurezza aziendale: geopolitica e intelligence a supporto del ciclo attivo e passivo nella definizione di un’analisi di risk management
A cura di:Massimiliano Alzetta Pubblicato il21 Maggio 202423 Settembre 2025

La sicurezza aziendale oggi richiede un approccio integrato che tenga conto non solo delle minacce informatiche e operative, ma anche dei fattori geopolitici che influenzano mercati, forniture e stabilità internazionale. In questo scenario, l’intelligence diventa uno strumento essenziale di risk management, consentendo alle imprese di identificare i rischi, valutarne l’impatto e adottare strategie mirate per…

Leggi di più Sicurezza aziendale: geopolitica e intelligence a supporto del ciclo attivo e passivo nella definizione di un’analisi di risk management
NIST AI Risk Management Framework, una risorsa per le organizzazioni
A cura di:Redazione Pubblicato il4 Marzo 2024

Poco più di un anno fa, nel gennaio del 2023, il National Institute of Standards and Technology (NIST) ha diffuso un documento dal titolo “Artificial Intelligence Risk Management Framework – AI RMF 1.0” al fine di contribuire alla mitigazione dei rischi legati all’Intelligenza Artificiale. Il documento è accompagnato dall’AI RMF Playbook, che fornisce ulteriori strumenti…

Leggi di più NIST AI Risk Management Framework, una risorsa per le organizzazioni
Valutazione del rischio e PIA
A cura di:Cesare Gallotti Pubblicato il11 Maggio 201822 Luglio 2024

Come è noto, il GDPR richiama la valutazione del rischio in due modi: Pare evidente che si tratta di due cose diverse, altrimenti anche agli articoli 24, 25 e 32 si sarebbe parlato di PIA. Da considerare però che le normative e gli standard non sempre sono scritti in modo da assicurarne la coerenza interna….

Leggi di più Valutazione del rischio e PIA

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE