Nella progettazione di sistemi con AI agentica, sempre più essenziali per automatizzare attività di monitoraggio e analisi degli eventi cyber, è fondamentale garantire percorsi e funzioni volti a supportare la formazione delle competenze degli esperti di cybersecurity in azienda.
La Direttiva UE 2024/2853 introduce la responsabilità civile nella cybersecurity legando la sicurezza informatica al concetto di prodotto difettoso, che può essere tale anche per questioni concernenti i processi di sviluppo software, la corretta gestione degli aggiornamenti di sicurezza e delle vulnerabilità.
La riduzione del personale IT addetto alla sicurezza in concomitanza con le vacanze estive espone le aziende a un aumento di attacchi, spesso con campagne ransomware, il che impone alle organizzazioni di implementare un servizio SOC per il monitoraggio continuo e l’analisi degli eventi di sicurezza.
Phishing e furto di credenziali, tecniche AI e avvento dei computer quantistici decretano il declino delle password come metodo di autenticazione, verso nuove metodologie come autenticazione multifattore, biometria e l’impiego di passkey.
Aumento di casi di campagne di phishing che sfruttano caselle PEC di posta elettronica certificata compromesse o registrate per usi fraudolenti, strumento solitamente percepito come affidabile e sicuro dalle aziende usato per veicolare attacchi e indurre le vittime a scaricare codice malevolo.
L’esposizione delle OT in rete con la convergenza con l’IT espone al rischio di manipolazione i dati OT su cui gli organi direttivi della fabbrica si basano per prendere decisioni. La manipolazione dei dati OT apre una nuova dimensione del dato, affiancando ai tema della riservatezza e della disponibilità quello della loro integrità.