La Legge 132/2025 è la prima normativa nazionale che “aggancia” l’AI Act dell’Unione europea (Reg. UE 2024/1689) e ne prepara l’attuazione in Italia. Il testo, pubblicato sulla Gazzetta Ufficiale n. 223 del 25 settembre 2025 ed entrato in vigore il 10 ottobre 2025, non crea obblighi generali ulteriori […]
Legge 132/2025: cosa cambia (davvero) per privacy e AI in Italia Read More »
Con il recepimento della direttiva NIS2 (Direttiva UE 2022/2555) attraverso il D.Lgs. 138/2024, l’Italia ha ampliato gli obblighi di cybersecurity per i soggetti rientranti nei settori essenziali e importanti. Tra i settori interessati figura quello dell’energia, che include anche le organizzazioni che gestiscono impianti fotovoltaici. Tuttavia, l’applicabilità della
NIS2 e impianti fotovoltaici: quando scatta l’obbligo di iscrizione all’ACN Read More »
Nel panorama attuale della sicurezza informatica, le organizzazioni si trovano ad affrontare minacce sempre più complesse e insidiose come la quadrupla estorsione. Questa recente evoluzione del ransomware rappresenta un salto qualitativo nell’approccio criminale, mettendo a rischio non solo i dati e le informazioni personali possedute dalle aziende, ma anche la loro stabilità operativa e reputazionale.
Ransomware senza freni: strategia della “Quadrupla Estorsione” Read More »
L’avvento dell’intelligenza artificiale generativa (IAG) e l’uso crescente di web scraping da parte di spider AI hanno trasformato il panorama digitale. La decisione di permettere o limitare l’accesso degli spider AI ai contenuti di un sito web comporta una serie di vantaggi e svantaggi che devono essere attentamente valutati dai gestori dei siti web. Vantaggi
La consapevolezza e l’educazione sulla cybersecuirity sono fondamentali per prevenire gli attacchi informatici all’interno di un ambiente lavorativo. Ci sono alcuni modi in cui un dipendente potrebbe, anche involontariamente, causare un cyber attacco alla propria organizzazione. Ecco alcuni esempi: Click su link malevoli o allegati dannosi: un semplice clic potrebbe innescare un malware che compromette
La Direttiva UE 2022/2555, nota come NIS 2, segna un cambiamento significativo nel panorama della cybersicurezza europea. Questa normativa mira a stabilire un livello comune di cybersicurezza tra gli Stati Membri, imponendo rigorosi obblighi alle organizzazioni operanti in settori considerati critici. Obiettivi della Direttiva NIS 2 L’obiettivo principale della NIS 2 è di garantire un’adeguata
Aggiornamento normativo: Direttiva UE 2022/2555 (NIS2) sulla Cybersicurezza Read More »
Nell’epoca digitale, l’innovazione tecnologica è un imperativo per le aziende che vogliono essere competitive. Tuttavia, l’adozione di nuove tecnologie non è sempre un percorso lineare e sancito dall’alto. Una pratica emergente, nota come Shadow IT, sta sfidando le norme tradizionali di governance IT e sollevando questioni critiche sulla sicurezza e la conformità. Cos’è lo Shadow
Shadow IT: lato oscuro dell’innovazione o necessità inevitabile? Read More »
Introduzione al “Parental Control di Stato” Prima della fine del 2023, è stata introdotta una novità significativa nel panorama del cyberspazio italiano: il “Parental Control di Stato“. Questa iniziativa, frutto di una delibera dell’AGCOM (Autorità Garante per le Comunicazioni), ha disposto che i fornitori dei servizi di accesso a Internet (ISP) devono mettere a disposizione
Proteggere i minori online: Parental Control di Stato e misure di sicurezza Read More »
DLP, acroninimo di Data Loss Prevention, è il termine utilizzato per descrivere un insieme di tecnologie progettata per prevenire la perdita, il furto o la divulgazione non autorizzata dei dati riservati all’interno di un’organizzazione. Le conseguenze di una violazione della sicurezza dei dati possono essere devastanti, causando danni finanziari e minando la reputazione aziendale. Per
6 Pratiche essenziali per proteggere la tua organizzazione dalla perdita di dati (DLP) Read More »
Il mondo della cybersecurity è in continua evoluzione, con nuove terminologie e strumenti che emergono regolarmente per affrontare le crescenti minacce. Due concetti chiave in questo contesto sono gli antivirus e i sistemi *DR (Detection and Response), ma prima di immergerci in questi, esaminiamo alcune delle terminologie emergenti nel 2023. Terminologie chiave del 2023: XDR
