ULTIME
NOTIZIE
IL MAGAZINE INFORMATIVO DI NETECH SU SICUREZZA,
CLOUD, MANAGED SERVICES E TECNOLOGIE INFORMATICHE
Dispositivi di controllo connessi, come ridurre il rischio cyber nelle OT
Linee guida per ridurre il rischio legato ai dispositivi OT esposti a internet, sulla scia dell’incremento di attacchi informatici a questi sistemi che offrono agli hacker facile accesso alle reti aziendali a causa di configurazioni errate, credenziali predefinite e firmware spesso non aggiornabili.
ACN, eventi cyber in aumento e più trasparenza sul mercato
Aumento eventi cyber nel primo semestre 2026 nei dati ACN, conseguenza degli obblighi di notifica introdotti dalle normative in materia di cybersecurity come la NIS2, con incremento delle attività di analisi e prevenzione grazie a maggiore trasparenza sul mercato e a un cospicuo invio di notifiche su nuove vulnerabilità.
Resilienza digitale dal mutuo apporto tra AI e competenze
Nella progettazione di sistemi con AI agentica, sempre più essenziali per automatizzare attività di monitoraggio e analisi degli eventi cyber, è fondamentale garantire percorsi e funzioni volti a supportare la formazione delle competenze degli esperti di cybersecurity in azienda.
La cybersecurity entra nella gestione del rischio legale d’impresa
La Direttiva UE 2024/2853 introduce la responsabilità civile nella cybersecurity legando la sicurezza informatica al concetto di prodotto difettoso, che può essere tale anche per questioni concernenti i processi di sviluppo software, la corretta gestione degli aggiornamenti di sicurezza e delle vulnerabilità.
Estate, la sicurezza cyber non può andare in vacanza
La riduzione del personale IT addetto alla sicurezza in concomitanza con le vacanze estive espone le aziende a un aumento di attacchi, spesso con campagne ransomware, il che impone alle organizzazioni di implementare un servizio SOC per il monitoraggio continuo e l’analisi degli eventi di sicurezza.
Sicurezza cyber al tramonto dell’era delle password
Phishing e furto di credenziali, tecniche AI e avvento dei computer quantistici decretano il declino delle password come metodo di autenticazione, verso nuove metodologie come autenticazione multifattore, biometria e l’impiego di passkey.
Phishing e false fatture tramite caselle PEC di posta certificata
Aumento di casi di campagne di phishing che sfruttano caselle PEC di posta elettronica certificata compromesse o registrate per usi fraudolenti, strumento solitamente percepito come affidabile e sicuro dalle aziende usato per veicolare attacchi e indurre le vittime a scaricare codice malevolo.
Manipolazione dei dati OT, il rischio cyber silenzioso per il manifatturiero
L’esposizione delle OT in rete con la convergenza con l’IT espone al rischio di manipolazione i dati OT su cui gli organi direttivi della fabbrica si basano per prendere decisioni. La manipolazione dei dati OT apre una nuova dimensione del dato, affiancando ai tema della riservatezza e della disponibilità quello della loro integrità.
L’AI cambia l’economia della vulnerability discovery
Accelerazione nella vulnerability discovery nei software più utilizzati tra le aziende grazie al modello LLM di frontier AI Mythos Preview sviluppato da Anthropic, in grado quindi di sfruttare bug e vulnerabilità zero-day scoperti per sviluppare in autonomia attacchi complessi funzionanti.