Blog

Una corsa contro il tempo per il futuro digitale

Una corsa contro il tempo per il futuro digitale

Il panorama della sicurezza informatica ha varcato la soglia di una nuova era, definita da una variabile che sta riscrivendo le regole: la velocità. Fino a pochi anni fa, le strategie di difesa erano progettate per minacce che si sviluppavano seguendo tempi “umani”, lasciando quindi ai team di sicurezza delle organizzazioni pubbliche o private tempo sufficiente per analizzare avvisi e approvare interventi. Oggi, l’integrazione dell’intelligenza artificiale nelle operazioni offensive ha compresso questi tempi in pochi minuti o addirittura secondi, creando un divario di velocità (speed gap) che sta mettendo a rischio la difesa.

Read More

NIS 2: le sfide del 2026 per le aziende in perimetro

NIS 2: le sfide del 2026 per le aziende in perimetro

L’entrata in operatività della direttiva NIS 2 segna un passaggio cruciale per le imprese coinvolte, ma tra consapevolezza limitata, complessità legata alla supply chain e scadenze ravvicinate, il percorso verso la compliance si sta rivelando più difficile del previsto. L’intervista ad Alessandro Cecchetti, Socio e Manager di Colin & Partners, fa il punto sulle criticità e le priorità per i prossimi mesi, anticipando alcuni temi che saranno discussi nel corso del CISO PANEL ROMA, il prossimo 7 maggio.

Read More

Governare AI e identità, la nuova frontiera del trust digitale

Governare AI e identità, la nuova frontiera del trust digitale

Dall’AI alle identità macchina, passando per Zero Trust e continuità operativa: la governance della sicurezza entra in una nuova fase, dove il perimetro si dissolve e il trust va ripensato dalle fondamenta. La crescente adozione dell’intelligenza artificiale, l’esplosione delle identità non umane e la convergenza tra mondo digitale e fisico stanno ridefinendo profondamente il concetto di sicurezza. È in questo scenario che si è sviluppata la Roundtable “Governare l’AI, gestire identità utenti e macchine, garantire continuità e preservare il trust”, del CISO LEADERS SUMMIT dello scorso 26 e 27 marzo a Baveno, evento che ha riunito CISO, CIO ed esperti della cybersecurity per mettere a confronto esperienze e visioni. Come ha esordito Giancarlo Calzetta, Research e Content Manager di TIG, un punto emerge con chiarezza: non si tratta più solo di difendere sistemi, ma di governare ecosistemi complessi, dove dati, identità e automazione sono il vero perimetro da proteggere.

Read More

AI Risk: come l’intelligenza artificiale sta trasformando la cybersecurity

AI Risk: come l’intelligenza artificiale sta trasformando la cybersecurity

L’intelligenza artificiale sta impattando rapidamente su molteplici attività: dallo sviluppo del software alla gestione dei dati fino al modo con cui le aziende affrontano le minacce informatiche. Insieme alle opportunità emergono però nuovi rischi, spesso difficili da governare con metodi tradizionali. Con Alessio Antolini, CISO di AMA, che parteciperà il prossimo 7 maggio come Cyber Coach al CISO PANEL ROMA di The Innovation Group (moderando il tavolo AI GOVERNANCE, AI RISK MANAGEMENT, AI COMPLIANCE), abbiamo analizzato il tema dell’AI Risk, puntando a comprendere come – alla ricerca di un nuovo equilibrio in una fase molto complessa – far evolvere modelli, processi e approcci alla sicurezza.

Read More

Costruire la cyber resilienza in un mondo instabile

Costruire la cyber resilienza in un mondo instabile

Normative, AI, instabilità geopolitica e identità distribuite: la cybersecurity evolve verso un modello di resilienza, in cui l’obiettivo non è più evitare l’attacco, ma garantire continuità anche in condizioni critiche. In un contesto segnato da instabilità geopolitica, accelerazione tecnologica e crescente complessità normativa, la cybersecurity sta vivendo un profondo cambiamento culturale. Non si tratta più solo di prevenire gli attacchi, ma di costruire organizzazioni capaci di resistere, rispondere e recuperare. Questo il filo conduttore emerso durante la Roundtable “Costruire la cyber resilienza in un mondo instabile” del CISO LEADERS SUMMIT dello scorso 26 e 27 marzo a Baveno, evento che ha riunito CISO, CIO ed esperti della cybersecurity per riflettere sulle nuove priorità.

Read More

L’illusione del controllo: come l’AI sta cambiando le regole della cybersecurity

L’illusione del controllo: come l’AI sta cambiando le regole della cybersecurity

Dalla promessa di automazione totale alla realtà di sistemi intrinsecamente vulnerabili: l’intelligenza artificiale apre nuove opportunità, ma anche rischi che mettono in discussione il concetto stesso di controllo. L’intelligenza artificiale viene spesso raccontata come uno strumento in grado di aumentare controllo, efficienza e sicurezza. Ma è davvero così? Secondo Enrico Frumento, Cybersecurity Research Lead di Cefriel, la risposta è più complessa – e, in molti casi, scomoda. Nel suo intervento dal titolo “L’illusione del controllo: intelligenza artificiale e nuovi rischi digitali”, durante il CISO LEADERS SUMMIT lo scorso 26 marzo a Baveno, emerge una tesi chiara: l’AI non solo introduce nuove superfici di attacco, ma mette in discussione le basi stesse su cui si è costruita la cybersecurity negli ultimi decenni.

Read More

AI compliance in cybersecurity: tra uso diffuso e governance immatura

AI compliance in cybersecurity: tra uso diffuso e governance immatura

Dall’uso “inconsapevole” dell’AI nelle aziende alla necessità di dimostrare la compliance: il vero nodo non è la norma, ma la capacità di governare persone, processi e fornitori. L’intelligenza artificiale è già entrata nelle aziende: non come progetto strutturato, ma come pratica quotidiana, diffusa e spesso non governata. È da questo paradosso che parte la riflessione di Valentina Frediani, Founder e CEO di Colin & Partners, nel suo intervento “AI Compliance in Cybersecurity” durante il CISO LEADERS SUMMIT, lo scorso 26 e 27 marzo a Baveno. 

Read More

Cybersecurity dello spazio, tra nuovi rischi e sfide geopolitiche

Cybersecurity dello spazio, tra nuovi rischi e sfide geopolitiche

La cybersecurity dello spazio sta assumendo un ruolo sempre più strategico nello scenario economico e geopolitico globale, poiché i sistemi satellitari rappresentano oggi un’infrastruttura critica essenziale per servizi fondamentali come navigazione, comunicazioni, energia e finanza. La loro crescente digitalizzazione li espone a molteplici vulnerabilità, che possono essere sfruttate attraverso attacchi informatici. La sicurezza però deve estendersi all’intera filiera, includendo infrastrutture di terra, reti e terminali, attraverso un approccio end-to-end basato su crittografia, autenticazione e segmentazione delle reti. In parallelo, il quadro normativo si sta evolvendo rapidamente: in Europa, la direttiva NIS2 ha riconosciuto lo spazio come settore critico, mentre a livello italiano si rafforza il ruolo dell’Agenzia per la Cybersicurezza Nazionale e la collaborazione con l’Agenzia Spaziale Italiana. Rimane tuttavia aperta la sfida di una regolamentazione armonizzata a livello europeo, al centro del dibattito sull’EU Space Act.

Read More

Space economy e sfida cybersecurity

Space economy e sfida cybersecurity

La nuova corsa allo spazio non è più soltanto una questione di esplorazione scientifica o di prestigio nazionale, ma rappresenta un terreno di scontro geopolitico e una frontiera economica senza precedenti. La presenza delle Nazioni nella Space economy è guidata da grandi potenze tradizionali e da attori emergenti che competono per la leadership tecnologica e militare. Di seguito i principali Stati e blocchi protagonisti.

Read More

World Monitor: uno strumento di monitoraggio per CISO e Risk Office

World Monitor: uno strumento di monitoraggio per CISO e Risk Office

In uno scenario caratterizzato da instabilità geopolitica, crisi climatiche, tensioni sulle supply chain e minacce cyber sempre più sofisticate, il tema non è più “essere informati”, ma monitorare in modo strutturato il rischio sistemico. In questo contesto, il sito (e l’app mobile) World Monitor si configura come uno strumento utile per manager, CISO e professionisti del Risk Office che necessitano di una visione integrata e continua degli eventi globali.

Read More