Riflessioni su sicurezza, governance e tecnologia. Scritte per chi deve decidere, non solo per chi deve configurare.
NIS2 & complianceIl portale ACN raccoglie servizi, dipendenze e fornitori di migliaia di organizzazioni. Una base dati necessaria, che proprio per questo va trattata come un asset strategico e non come l'ennesima piattaforma da compilare.
Leggi →
GovernanceDietro il "non si può" aziendale c'è quasi sempre un "non voglio". Cosa insegna Il Principe a chi deve portare il cambiamento nella sicurezza informatica, e perché serve un CISO capace di fare anche politica.
Leggi →
NIS2 & complianceL'autorizzazione dell'Ispettorato del Lavoro non mette al riparo dal Garante Privacy, e la NIS2 non è uno scudo. Perché la compliance sui controlli a distanza è multidimensionale e va governata in modo integrato.
Leggi →
Intelligenza artificialeUn testo bianco su sfondo bianco basta a far dire a Gemini quello che vuole l'attaccante. Niente link, niente allegati: la prompt injection indiretta sposta il phishing dai sistemi alla nostra fiducia nell'AI.
Leggi →
Intelligenza artificialeViviamo per raccontarci e passiamo ore a guardare le vite degli altri. Cosa accadrà quando le storie da condividere le scriverà un algoritmo? Un invito a riprenderci il diritto di vivere davvero.
Leggi →
GovernanceTroppi Consigli di Amministrazione vedono ancora la cybersicurezza come un costo tecnico. Come trasformarla in un pilastro strategico: consapevolezza, valutazione del rischio, ritorno sull'investimento.
Leggi →
Intelligenza artificialeL'AI rafforza le difese, ma nelle mani sbagliate diventa un'arma. La corsa tra attaccanti e difensori, la sicurezza dei modelli stessi e le questioni etiche di una tecnologia a doppio taglio.
Leggi →
Cultura digitaleUn tempo cercare un'informazione costava fatica, e proprio per questo restava. Oggi è a un clic, e la dimentichiamo subito. Vantaggi e prezzi di un sapere sempre disponibile, e come ritrovare un equilibrio.
Leggi →
Intelligenza artificialeUn F-16 modificato e guidato da un'intelligenza artificiale contro un pilota umano, nei cieli della California. Il test del programma ACE della DARPA apre una nuova fase dell'aviazione militare: l'AI come alleato del pilota.
Leggi →
Minacce & tecnicheLo spyware di NSO Group, le sue capacità di spionaggio, l'uso di vulnerabilità zero-day contro bersagli di alto valore e le questioni legali ed etiche che pone. Perché serve una risposta coordinata.
Leggi →
GovernanceMinacce specifiche, vulnerabilità, priorità, policy e processo continuo: perché il risk assessment è lo strumento con cui una PMI con risorse limitate decide dove investire in sicurezza.
Leggi →
Minacce & tecnicheUn cavo USB con dentro un web server, il Wi-Fi e un keylogger: l'O.MG Cable mostra fin dove arrivano gli strumenti di penetration testing. E ricorda che la differenza tra test e attacco la fa l'etica di chi li usa.
Leggi →
Cultura digitalePer anni abbiamo trattato l'utente come il primo attaccante dell'azienda. È ora di farne il primo difensore: consapevolezza, social engineering e le vecchie raccomandazioni dei genitori applicate al digitale.
Leggi →