La Direttiva UE 2024/2853 introduce la responsabilità civile nella cybersecurity legando la sicurezza informatica al concetto di prodotto difettoso, che può essere tale anche per questioni concernenti i processi di sviluppo software, la corretta gestione degli aggiornamenti di sicurezza e delle vulnerabilità.

La riduzione del personale IT addetto alla sicurezza in concomitanza con le vacanze estive espone le aziende a un aumento di attacchi, spesso con campagne ransomware, il che impone alle organizzazioni di implementare un servizio SOC per il monitoraggio continuo e l'analisi degli eventi di sicurezza.

Phishing e furto di credenziali, tecniche AI e avvento dei computer quantistici decretano il declino delle password come metodo di autenticazione, verso nuove metodologie come autenticazione multifattore, biometria e l'impiego di passkey.