Dall’11 settembre 2026 il CRA: Cyber Resilience Act entra in una prima fase operativa con maggiore focus sugli obblighi di segnalazione. Una scadenza che impone ai produttori di preparare processi di incident response e vulnerability management senza aspettare la piena applicazione del 2027. Le Novità Il regolamento impone ai produttori di integrare la cybersecurity nel ciclo di vita dei prodotti con elementi digitali e di adottare processi strutturati per identificare, valut

La transizione tecnologica delle aziende a partecipazione pubblica e delle istituzioni governative verso i software open source rappresenta uno dei cambiamenti strategici più significativi registrati nel settore enterprise europeo. La spinta a ridurre la dipendenza dai giganti tecnologici globali (il cosiddetto vendor lock-in) non è più guidata unicamente da considerazioni economiche, ma risponde alla necessità di mitigare rischi operativi, geopolitici e normativi ormai insos

Un incidente di sicurezza che ha coinvolto Trenitalia rappresenta uno degli eventi cyber più significativi registrati nel settore dei trasporti italiano del 2026. L'azienda ha comunicato di aver rilevato un accesso non autorizzato ad alcuni dati personali dei clienti riconducibili ai titoli di viaggio, precisando che l'incidente è stato causato da soggetti esterni e che sono immediatamente state avviate le procedure di contenimento, analisi e notifica previste dalla normativa

Per anni è stato fondamentale formare i propri dipendenti sulle mail di phishing o frodi simili, quindi di diffidare da e-mail sospette e da messaggi fraudolenti. Oggi però, i criminali informatici stanno sfruttando un canale molto più diretto e persuasivo: la voce umana. Grazie ai progressi dell'intelligenza artificiale, è diventato possibile clonare una voce in pochi secondi ed utilizzarla per simulare telefonate credibili, facendo leva sulla psicologia delle vittime. Dalle

La sicurezza delle comunicazioni online si basa in gran parte sui certificati SSL/TLS, strumenti fondamentali per garantire connessioni cifrate e affidabili tra browser e server. Con le nuove policy che ridurranno progressivamente la durata dei certificati, diventa sempre più importante comprendere il loro funzionamento e adottare processi di gestione automatizzati e sicuri. Un certificato SSL/TLS è un certificato digitale utilizzato per autenticare l’identità di un sito web

C'è stata un'epoca, agli albori del web, in cui la prima regola d'oro del "galateo digitale" era una sola: mai rivelare la propria identità. I primi forum e le chat IRC erano popolati da avatar e nickname fantasiosi; fornire il proprio nome reale era considerato un rischio sconsiderato, una violazione elementare della sicurezza personale. Oggi, quel paradigma è stato completamente ribaltato. Siamo passati dall'anonimato protettivo alla "iper-identificazione" forzata . Oggi,

Negli ultimi anni l’Unione Europea ha costruito uno dei quadri normativi digitali più articolati a livello globale. Regolamenti e direttive su dati, piattaforme online, cybersicurezza e intelligenza artificiale hanno definito standard elevati per la tutela dei diritti digitali e per la sicurezza degli ecosistemi tecnologici. Tuttavia, proprio l’ampiezza di questo sistema normativo ha iniziato a generare una criticità sempre più evidente: la complessità regolatoria . Molte imp

L’ intelligenza artificiale sta trasformando profondamente il modo in cui viviamo, lavoriamo e interagiamo online. In questo scenario, la tutela della privacy digitale diventa una delle sfide più rilevanti del nostro tempo. La crescente capacità dei sistemi di AI di raccogliere, analizzare e rielaborare enormi quantità di dati personali impone una riflessione attenta sul controllo delle informazioni , sulla trasparenza degli algoritmi e sulla protezione dei diritti fonda