-
Zero Trust selettivo nell’OT: pregi e limiti del framework MATRIX
Dopo la validazione arriva il bilancio, lo zero trust selettivo con MATRIX rende tracciabile la scelta dei controlli negli ambienti OT, ma restano aperti i nodi dello scoring, della validazione sul campo e della gestione del rischio residuo. Le sei parti precedenti della serie hanno presentato il framework MATRIX e lo hanno messo alla prova…
-
PHP2Shell: l’embargo si è rotto prima della patch, e chi ha aggiornato subito ha comunque una settimana cieca alle spalle
PHP2Shell: l’embargo sulle CVE-2026-109618 e CVE-2026-109619 si e’ rotto il 20 ottobre e i primi tentativi risalgono al 17. Che cosa cercare nei log se avete gia’ aggiornato.
-
La trappola di Tucidide e l’Europa nell’era dell’intelligenza artificiale
Dalla Lega di Delo al caso Fable 5 e Mythos 5: perché la trappola di Tucidide aiuta a leggere la dipendenza tecnologica dell’Unione Europea La trappola di Tucidide offre una chiave di lettura insolita per la dipendenza europea dall’intelligenza artificiale. La propone Aniello Gentile nel volume «L’Europa nella Trappola di Tucidide ai tempi dell’Intelligenza Artificiale»…
-
CVD, 615-ter e il coraggio di chiedere aiuto
L’Agenzia per la Cybersicurezza Nazionale introduce una procedura per la divulgazione coordinata delle vulnerabilità, ma l’articolo 615-ter del Codice penale resta applicabile. Tra anonimato, obblighi di segnalazione e assenza di un safe harbor legislativo, emergono interrogativi sulla posizione dei ricercatori di sicurezza. Un’analisi del quadro italiano e delle soluzioni adottate negli altri Paesi europei. CVD…
-
Polizze D&O e NIS2: responsabilità degli amministratori e nuove sfide per la governance cyber
La cybersecurity entra sempre più direttamente nelle responsabilità del Consiglio di Amministrazione. Tra obblighi di supervisione, gestione del rischio informatico e coperture assicurative, la NIS2 impone un cambio di prospettiva: non basta adottare misure di sicurezza, occorre dimostrare che siano state effettivamente applicate, monitorate e supervisionate. Quale ruolo assumono le polizze D&O nella tutela degli…
-
ConnectWise Cloud Backup attacco supply chain: la credenziale del fornitore apre i tenant Microsoft 365
ConnectWise Cloud Backup attacco supply chain: il servizio resta sospeso, e la revoca della credenziale non basta a chiudere l’incidente nei tenant dei clienti. ConnectWise Cloud Backup, attacco supply chain: dal 15 ottobre 2026 una credenziale applicativa del fornitore ha permesso di ottenere token Microsoft Graph nei tenant di clienti e partner. Il servizio, ex…
-
NovaMDR™: Sangfor Technologies presenta la sua offerta MDR al Forum ICT Security 2026
Il Managed Detection and Response (MDR) rappresenta una risposta alle crescenti esigenze di monitoraggio continuo delle minacce informatiche, rilevamento degli incidenti e gestione della sicurezza aziendale. In occasione del Forum ICT Security 2026, Sangfor Technologies presenta NovaMDR™, il servizio sviluppato in collaborazione con ForeNova che integra tecnologie XDR, intelligenza artificiale e analisti SOC operativi 24/7….
-
Oltre il malware: se tutto sembra legittimo, chi ferma l’attacco?
Gli attacchi informatici più insidiosi non sfruttano necessariamente malware o vulnerabilità tecnologiche, ma identità legittime, credenziali valide e processi aziendali autorizzati. Dal Business Email Compromise all’abuso degli accessi, fino alle nuove sfide introdotte dagli agenti AI, la cybersecurity deve imparare a riconoscere le minacce che si nascondono dietro comportamenti apparentemente normali. Un cambio di prospettiva…
-
Attacco alla rete elettrica ucraina del 2015: MATRIX alla prova
Dagli standard OT a un incidente reale: MATRIX viene confrontato con NIST, IEC 62443 e NIS2 e applicato retrospettivamente alla catena dell’attacco alla rete elettrica ucraina del 2015. Nella quinta parte della serie il framework è stato applicato allo scenario delle sottostazioni NovaGrid. Questa sesta parte lo mette alla prova in tre modi. Prima confronta…
-
Cybersecurity awareness, vulnerabilità e phishing: limiti metodologici e implicazioni dello studio
Questo articolo conclude la serie di approfondimenti dedicati all’analisi di una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT, tutti caduti in una simulazione di phishing aziendale nel 2025. Nell’approfondimento precedente sono stati analizzati i fattori emotivi, cognitivi e situazionali che favoriscono il click, ricostruendo la sequenza temporale che va dagli stati…
