Cyber security

di Daniele Bartolomeo Vaudano, Quality Assurance Technical Lead Una premessa è doverosa: un penetration test non raggiunge necessariamente il suo obiettivo quando individua una vulnerabilità. La scoperta di una falla rappresenta solo una parte del processo, perché un test produca un reale miglioramento della sicurezza, quella vulnerabilità deve essere compresa, valutata nel suo contesto, comunicata in modo efficace e, soprattutto, risolta. È proprio in questo passaggio che spesso si concentra una delle maggiori inefficienze. A conferma di questo "collo di bottiglia", i dati contenuti nel “2024 State of Cloud Security Report” di Orca Security indicano che il tempo medio di...

Di Samuele Zaniboni, Manager of Sales Engineering di ESET Italia Una buona sicurezza informatica è un pilastro fondamentale della nuova era dell'Intelligenza Artificiale e, per garantirla, dobbiamo poter contare sulla fiducia digitale Lo scenario Come ogni altra innovazione tecnologica, l'Intelligenza Artificiale promette sia grandi opportunità sia  gravi rischi, in quanto non si può più parlare di AI come semplice espediente ma è diventato uno strumento multilivello che è maturato in pochissimo tempo fino a diventare una vera e propria infrastruttura. L'era dell'AI ha già visto un enorme sconvolgimento, dai portfoli di investimento in borsa e dalla fiducia dei mercati, agli...

La Direttiva NIS 2 europea per la protezione delle infrastrutture critiche trova applicazione con il recepimento degli Stati membri e le norme ad essa collegate, come PSNC e CER. Vediamo le più rilevanti linee guida italiane da conoscere. Strategia nazionale di cybersicurezza Il recepimento della Direttiva NIS 2 trova fondamento nell’integrazione del quadro di gestione delle crisi informatiche nel contesto dell’organizzazione nazionale per la gestione degli incidenti cyber, con ACN (Agenzia per Cybersecurity Nazionale) come autorità e punto di contatto per i soggetti NIS, sottostanti all’obbligo di segnalazione delle vulnerabilità. La fase di prima applicazione della Direttiva NIS 2 in Italia è...

La piattaforma NIS è cruciale nell’ambito della cybersecurity delle infrastrutture critiche. Introdotta dalla Direttiva NIS nel 2018, è il ponte fra le organizzazioni oggi soggette alla Direttiva NIS 2 e le autorità competenti. Scopri come iscriverti e cosa comporta la mancata registrazione. A cosa serve la piattaforma NIS La piattaforma NIS è lo strumento tecnico per la mitigazione dei rischi di attacco ransomware, tanto quanto dei tentativi espliciti di sabotaggio, a danno dei servizi essenziali ed importanti. Per la precisione, la piattaforma NIS permette: Gestione degli incidenti attraverso il sistema centralizzato per la segnalazione dei cyber-attack Condivisione delle informazioni, incluse best practice per...

La sicurezza aziendale moderna richiede un approccio integrato che unisca la sicurezza fisica con quella informatica. Con l'aumento delle minacce digitali e degli attacchi fisici, le organizzazioni devono adottare soluzioni che garantiscano una protezione completa a 360 gradi. Considerare l'integrazione di queste due aree non solo aumenterebbe la resilienza complessiva della tua organizzazione, ma faciliterebbe anche una risposta più rapida, economica ed efficace alle varie minacce. Implementare una tale strategia di sicurezza integrata rappresenterebbe quindi un vantaggio competitivo significativo in un panorama di sicurezza sempre più complesso. Vantaggi della convergenza tra sicurezza fisica e informatica L'integrazione di sistemi di sicurezza...

Le evoluzioni tecniche spesso si muovono di pari passo a rivoluzioni culturali che ci costringono e rimettere in discussione prassi e modi di pensare in uso da decenni. Con l’avvento della cyber security, il mondo dell’automazione, da sempre molto tradizionalista e fedele al motto “se funziona così, non lo cambiare”, ha dovuto imparare a muoversi su territori nuovi. Necessità di fare presto, fare bene e spendere poco. Come? La cyber security non è fatta di sole misure tecniche; installare un antivirus o segmentare una rete con un firewall sono solo gli atti finali di un processo molto più articolato. La...