Modelli di AI e Intelligenza Artificiale generativa trasformano il social engineering, insidiando la fiducia delle vittime, per cui diviene arduo riconoscere comunicazioni fraudolente. Servono allora nuovi processi di verifica, con ad esempio la doppia conferma mediante altri canali e la limitazione dei privilegi di accesso.
Registrazione e aggiornamento delle informazioni, adozione delle misure di sicurezza di base e comunicazione dell’elenco categorizzato delle attività e dei servizi offerti dall’azienda: tutte le scadenze annuali previste dalla normativa NIS sulla cybersecurity nel Vademecum dell’ACN.
Linee guida per ridurre il rischio legato ai dispositivi OT esposti a internet, sulla scia dell’incremento di attacchi informatici a questi sistemi che offrono agli hacker facile accesso alle reti aziendali a causa di configurazioni errate, credenziali predefinite e firmware spesso non aggiornabili.
Aumento eventi cyber nel primo semestre 2026 nei dati ACN, conseguenza degli obblighi di notifica introdotti dalle normative in materia di cybersecurity come la NIS2, con incremento delle attività di analisi e prevenzione grazie a maggiore trasparenza sul mercato e a un cospicuo invio di notifiche su nuove vulnerabilità.
Nella progettazione di sistemi con AI agentica, sempre più essenziali per automatizzare attività di monitoraggio e analisi degli eventi cyber, è fondamentale garantire percorsi e funzioni volti a supportare la formazione delle competenze degli esperti di cybersecurity in azienda.
La Direttiva UE 2024/2853 introduce la responsabilità civile nella cybersecurity legando la sicurezza informatica al concetto di prodotto difettoso, che può essere tale anche per questioni concernenti i processi di sviluppo software, la corretta gestione degli aggiornamenti di sicurezza e delle vulnerabilità.