Segmentazione di rete: la barriera contro il ransomware
La segmentazione della rete non ferma il ransomware, ma lo rallenta e lo confina. Ecco come compartimentare una rete, con l'ordine giusto di priorità.
Cyber Security
115 articoli · pagina 2
Zero Trust: mai fidarsi, sempre verificare
Zero Trust spiegato in modo semplice: cos'è, i principi NIST SP 800-207, i cinque pilastri CISA e come una PMI può iniziare da subito.
Prompt injection: perché è il rischio numero uno degli assistenti AI e come difendersi
La prompt injection resta in cima alla OWASP Top 10 for LLM Applications 2026. Cos'è, perché la variante indiretta è insidiosa e come mitigarla…
Piano di continuità operativa e disaster recovery: cosa chiedono NIS2 e DORA, e come scriverlo davvero
Un piano di business continuity e disaster recovery non è un documento da archiviare: NIS2 e DORA chiedono procedure testate, backup segregati e obiettivi…
Quando la patch non basta: la lezione N-central per gli MSP
CVE-2026-18577: una patch incompleta ha riaperto un bypass di autenticazione in N-able N-central. Cosa insegna sul rischio della supply chain RMM.
Passkey: l’accesso senza password che batte il phishing
Cosa sono le passkey, come funzionano con FIDO2 e WebAuthn, perché resistono al phishing e come iniziare a usarle su Google, Apple e Microsoft.
Ho l’MFA, quindi sono al sicuro? Non basta più
Gli attacchi AiTM rubano il cookie di sessione e superano l'MFA. Ecco perché non basta più e come difendersi davvero con passkey e conditional…
Cybersicurezza tra i banchi: al via la campagna di educazione digitale dell’ACN
L'ACN, con Skuola.net, lancia una campagna per avvicinare i giovani alle professioni della cybersicurezza. Cosa prevede e perché le competenze diffuse contano.
NIS2: come notificare un incidente all’ACN (early warning 24 ore, notifica 72 ore)
Guida pratica agli obblighi di notifica degli incidenti significativi per soggetti essenziali e importanti: tempi, fasi e canale ACN secondo il D.Lgs. 138/2024.
DORA: il Registro delle informazioni sui contratti ICT
Cosa è il Registro delle informazioni richiesto da DORA (art. 28), cosa deve contenere, chi lo tiene e con quali scadenze verso le autorità…