115 articoli · pagina 3
Chi sviluppa o reimmette modelli GPAI sul mercato UE ha obblighi propri, gia vincolanti dal 2 agosto 2025: documentazione tecnica e informativa ai provider…
L'articolo 23 del D.Lgs. 138/2024 sposta una parte del rischio cyber sulle persone che siedono in consiglio. Cosa l'organo di amministrazione deve approvare, quale…
Chiusa la categorizzazione del 30 giugno, l'obbligo vero comincia: adottare le misure di sicurezza di base della Determinazione ACN 164179/2025. Cosa contengono l'Allegato 1…
Le piccole e medie imprese sono il bersaglio piu' comune del cybercrime: non perche' siano gli obiettivi piu' ricchi, ma perche' spesso sono i…
Se gli attacchi corrono a velocità di macchina, anche la difesa deve farlo. L'AI agentica nel SOC contro l'alert fatigue: da playbook statici ad…
Anthropic estende Project Glasswing a circa 150 organizzazioni in 15+ paesi: oltre 10.000 falle critiche individuate, 100M in crediti. Cosa significa per chi difende,…
Con il time-to-exploit azzerato e l'NVD che non scora piu i CVE, il triage parte da CISA KEV ed EPSS, non dal CVSS. Come…
Le identita non umane superano gli umani 144 a 1 e gli agenti AI ampliano il danno di ogni credenziale rubata. Dati 2026 (CSA,…
Claude Mythos avvicina a zero il tempo tra scoperta e sfruttamento di una vulnerabilità, e gli agenti AI creano nuove identità macchina. Perché la…
NIS2 e catena di fornitura: le clausole contrattuali da inserire nei contratti con i fornitori, dalla notifica incidenti al diritto di audit.