-
Trusted Bill of Materials: dall’elenco degli ingredienti alla catena delle prove
Un SBOM dice quali componenti ci sono dentro un prodotto, non se siano stati verificati. Il progetto Horizon Europe RESCALE ha lavorato su un artefatto che prova entrambe le cose: il Trusted Bill of Materials. Il deficit di fiducia nelle supply chain digitali Da SolarWinds a Log4j, lo schema è sempre lo stesso: una singola…
-
Hosting sanzionato, infrastruttura ricostituita: l’Unione ha tre strumenti per colpire i server e tre liste vuote
Hosting sanzionato: l’Unione ha tre strumenti per colpire l’infrastruttura trasferita a societa’ di copertura, e tre liste pubblicate vuote e mai usate.
-
Matrice di allocazione Zero Trust: compromessi, implementazione e maturità
Dalla valutazione del rischio alla scelta dei controlli: la matrice di allocazione MATRIX stabilisce quali capability Zero Trust applicare a ciascun asset OT, come implementarle e quale rischio residuo accettare. Nella terza parte della serie MATRIX ha raccolto tre elementi: che cosa l’impianto deve garantire, quanto ogni classe di dispositivi può accogliere i controlli e…
-
Attacchi di phishing: framework teorico e modelli psicologici e criminologici per la vulnerabilità al phishing
Questo articolo si inserisce in una serie di approfondimenti dedicati all’analisi di una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT, tutti caduti in una simulazione di attacchi di phishing aziendale nel 2025. Nel precedente articolo è stato presentato il profilo demografico del campione e le sue abitudini di sicurezza digitale: un…
-
I servizi di Intelligenza Artificiale nei modelli contrattuali esistenti tra SaaS, cloud e AI Act
I servizi di intelligenza artificiale stanno rapidamente ridefinendo i confini dell’economia digitale, trasformando l’IA da tecnologia “prodotto” a infrastruttura continua di erogazione, integrata nei processi attraverso modelli cloud e SaaS. Questa evoluzione non è solo tecnica, ma profondamente giuridica: cambia il modo in cui il rischio viene distribuito e le responsabilità vengono allocate tra fornitori…
-
Framework MATRIX: come valutare missione, asset e superficie d’attacco nell’OT
Dalla missione agli asset, fino alla superficie d’attacco: il framework MATRIX traduce i principi Zero Trust in un metodo selettivo per gli ambienti OT. Le prime due parti della serie hanno descritto il problema e il contesto: impianti non più isolati, priorità capovolte rispetto all’IT, dispositivi che non possono ospitare i controlli tradizionali. Da qui…
-
Phishing aziendale: perché i dipendenti formati cliccano comunque?
L’articolo presenta un’analisi di una survey di cybersecurity awareness somministrata a 65 dipendenti di un’azienda del settore IT, tutti caduti in una simulazione di phishing aziendale condotta nel 2025. Lo studio esplora la dissonanza tra conoscenze dichiarate, formazione pregressa e comportamenti effettivi, evidenziando il ruolo critico di fattori emotivi e cognitivi nel determinare la vulnerabilità…
-
AI Act e NIS2: responsabilità, gestione del rischio e contratti nell’Intelligenza Artificiale
L’Intelligenza Artificiale è ormai entrata stabilmente nei processi aziendali, professionali e istituzionali, rendendo sempre più urgente la definizione di regole capaci di governarne rischi, responsabilità e modalità di utilizzo. In questo contesto, il legislatore europeo ha avviato un importante percorso normativo volto a coniugare innovazione, sicurezza e tutela dei diritti. Con questo articolo inauguriamo una…
-
Cyber Resilience Act in Italia: il decreto affida ad ACN la vigilanza del mercato, ma il procedimento sanzionatorio non risulta ancora disciplinato
Cyber Resilience Act Italia: il decreto affida ad ACN la vigilanza del mercato, ma il regolamento sul procedimento sanzionatorio non risulta adottato.
-
Zero trust e modello Purdue: perché i controlli IT non bastano nell’OT
Il modello Purdue aiuta a comprendere perché latenza, disponibilità continua, sistemi legacy e requisiti di safety rendono inefficace il trasferimento diretto dei controlli IT agli ambienti OT. Nella prima parte della serie Vincenzo Calabrò ha spiegato perché la fine dell’air gap impone di ripensare la sicurezza degli impianti industriali, e perché lo zero trust non…
