News da fonti nazionali (Garante Privacy, Agenda Digitale, CyberSecurity Italia, Cyber Security 360, Red Hot Cyber)

Nel settore finanziario, dove DORA e NIS2 impongono requisiti sempre più stringenti in materia di resilienza operativa, un MDR standard può non essere sufficiente. Il progetto sviluppato da Certego insieme a TrendAI mostra come trasformare la telemetria degli endpoint in intelligence operativa, migliorando detection e capacità di risposta L'articolo Managed Detection & Response: perché la vera sfida oggi è personalizzare la detection proviene da Cyber Security 360.

La NIS2 impone di estendere la gestione del rischio anche ai fornitori. Il progetto SupplyShield di Arsenalia mostra come trasformare il Third Party Risk Management da processo manuale e frammentato a modello continuo, automatizzato e integrato con i processi aziendali, grazie ad AI, threat intelligence e integrazione nativa con SAP L'articolo Supply chain cyber risk: come AI e automazione stanno cambiando il Vendor Risk Management proviene da Cyber Security 360.

La sicurezza divide l’industria dell'AI. In questi giorni emergono (almeno) sei diverse posizioni. Amodei è quello più a favore di nuove regole e rallentamenti. A seguire Altman, poi Musk, fino ad arrivare ai "liberisti" Zuckerberg e Huang, vicini al modello Trump. Ecco un bilancio e cosa implica L'articolo AI, nuove regole o no? Sei modelli per governare la corsa proviene da Agenda Digitale.

Il downtime causato da un attacco cyber può trasformare rapidamente un incidente OT in una perdita economica rilevante. Mancata produzione, ripristino, penali e danni alla supply chain devono essere misurati per quantificare il rischio e definire investimenti efficaci in resilienza L'articolo I costi del downtime industriale da attacco cyber: come quantificare l’impatto economico dei blocchi di produzione proviene da Cyber Security 360.

Dopo le modifiche rispetto alla bozza iniziale, che Cybersecurity Italia aveva visionato e analizzato, il decreto legislativo entrerà in vigore tra due settimane. In Gazzetta Ufficiale ieri, il prossimo 30 settembre entrerà in vigore il decreto legislativo 160/2026 sul riconoscimento facciale con l’AI per le Forze di Polizia, con relative modifiche per rispettare l’AI Act. L'articolo Riconoscimento facciale con AI per la Polizia, in Gazzetta Ufficiale il decreto legislativo 160/2026. Entrerà in vigore dal 30 settembre sembra essere il primo su CyberSecurity Italia.

Le più potenti modelli di IA si sono scontrati con un inaspettato limite aziendale: per...

Le armi sono state progettate per proteggere le Forze Armate statunitensi da “attacchi resi possibili dalle capacità spaziali“. Le Forze Armate degli Usa statunitensi hanno dispiegato nello Spazio sistemi d’arma destinati a operare in orbita terrestre. Non si tratta di un’ipotesi ma di una pubblica ammissione. A rivelarlo è stato il Segretario dell’Air Force statunitense L'articolo Usa, l’Air Force conferma: “Dispiegate in orbita armi spaziali” sembra essere il primo su CyberSecurity Italia.

L’AI Omnibus introduce una nuova fase nella regolazione europea dell’intelligenza artificiale. Il focus si sposta dalla somma degli adempimenti alla capacità di dimostrare, caso per caso, perché l’uso di dati personali, anonimizzati o sintetici sia proporzionato al rischio L'articolo AI Omnibus, il dato sintetico entra nella conformità dei sistemi AI proviene da Agenda Digitale.

Dal primo gennaio 2027 contatori e contabilizzatori di calore dovranno essere leggibili da remoto o sostituiti, salvo eccezioni previste dalla normativa. La scadenza EED impone ai condomini una verifica tecnica su dispositivi, dati, interoperabilità, sicurezza e continuità operativa L'articolo Telelettura obbligatoria dal 2027: cosa devono fare subito i condomìni proviene da Agenda Digitale.

Il caso Revolut porta dentro le infrastrutture istituzionali italiane: una PEC riconducibile alla Prefettura di Reggio Calabria sarebbe stata compromessa e gli attaccanti rivendicano 147 GB di dati sottratti alle forze dell’ordine. Un dato ancora da verificare, ma che sposta l’indagine dalla fintech alla sicurezza dei sistemi dello Stato L'articolo Caso Revolut, il giallo dei dati istituzionali italiani sottratti dai criminali proviene da Cyber Security 360.

L’intelligenza artificiale è già entrata nel coaching, soprattutto nella preparazione e nel seguito delle sessioni. Una ricerca di ICF Italia fotografa adozione, benefici e timori dei professionisti, indicando formazione e regole etiche come condizioni per tutelare relazione, professionisti e clienti L'articolo Il coaching scopre l’AI: cresce l’uso, mancano regole condivise proviene da Agenda Digitale.

Vendite in negozio e contratti B2B spesso restano scollegati dalle campagne che li hanno generati. Unire dati online, CRM e risultati offline permette di ricostruire il percorso del cliente, misurare le conversioni reali e distribuire con precisione il budget pubblicitario L'articolo Marketing digitale, senza dati offline il budget si decide al buio proviene da Agenda Digitale.

Total VPN è proposta a 19 euro per 12 mesi, con uno sconto dell’80%. L’offerta include anche Total Adblock e una licenza TotalAV. La VPN utilizza cifratura AES-256 e protegge il traffico anche sulle reti Wi-Fi pubbliche L'articolo VPN illimitata e sicura per 12 mesi: è il momento di attivare Total VPN per proteggere traffico, banda e privacy proviene da Cyber Security 360.

Instabilità geopolitica, rischio cyber e dipendenze tecnologiche rendono i data center un presidio strategico per la continuità dei servizi critici. Il caso TIM Enterprise mostra perché localizzazione, governance nazionale e controllo operativo devono procedere insieme L'articolo Sovranità digitale: il ruolo strategico dei data center per la resilienza del Paese proviene da Agenda Digitale.

Come denunciato da fact checker e big tech, ultima Anthropic nel suo Threat Intelligence Report, l’influence-as-a-service trasforma la manipolazione informativa in un mercato: società private offrono campagne su commissione, mentre l’AI riduce costi e tempi, automatizza contenuti, targeting e account L'articolo Il mercato della manipolazione elettorale con l’AI: ecco l’influence-as-a-service proviene da Agenda Digitale.

La nota pubblicata il 14 settembre dall’Autorità Garante spagnola offre lo spunto per verificare se fra l’accesso a un sistema e l’intervento della difesa ci sia abbastanza tempo per accorgersi di ciò che sta accadendo L'articolo Data breach alla velocità dell’AI: il GDPR regge, ma la difesa deve accelerare proviene da Cyber Security 360.

Agenti AI autonomi potrebbero entrare in competizione per GPU, energia e infrastrutture senza odio né coscienza: la guerra agentica nascerebbe dalla scarsità, dagli incentivi e dalla capacità dei sistemi di proteggere la propria operatività, fino a considerare gli esseri umani concorrenti per le stesse risorse L'articolo Senza odio, né nemici: ecco come nasce una guerra di agenti AI proviene da Agenda Digitale.

Una cellula operativa nello Yemen settentrionale riconducibile agli Houthi ha usato Claude Code per sviluppare e correggere software di guida destinato a tre programmi missilistici. Il caso GTG-87001 mostra come l’AI agentica possa comprimere competenze, tempi e costi, ampliando i rischi di proliferazione e le sfide per la sicurezza nazionale L'articolo Quando l’AI progetta i missili: il caso dello Yemen proviene da Agenda Digitale.

Azionisti e stakeholder contribuiscono alla vita dell’impresa, ma non la possiedono come un oggetto. Rileggerla come istituzione autonoma permette di ripensare profitto, governance e capitale cognitivo, mentre l’AI rende visibili relazioni e conoscenze che i bilanci tradizionali non rappresentano pienamente L'articolo L’azienda è più dei suoi azionisti: il valore nascosto nelle relazioni proviene da Agenda Digitale.

In attesa delle indagini e di elementi ufficiali, la frode che ha subìto Revolut ha dimostrato che per compromettere un sistema non è, sempre, necessario violarne direttamente l’infrastruttura tecnologica. Con l’attacco cyber contro Revolut tutto ormai sembrerebbe più chiaro. Per compromettere un sistema non è, sempre, necessario violarne direttamente l’infrastruttura tecnologica. A volte è sufficiente L'articolo Attacco cyber a Revolut: un problema di (vera) fiducia sembra essere il primo su CyberSecurity Italia.

La compromissione dell'assistente di programmazione basato su intelligenza artificiale, da parte di criminali informatici russofoni, ha rivelato modalità insolite: Cursor è stato manipolato e convinto che le operazioni fossero parte di un test autorizzato. Poi ha assistito gli attaccanti L'articolo Come il gruppo Aurora ha usato un agente AI per violare sette aziende proviene da Cyber Security 360.

Valutare un agente significa verificare quanto bene riesce a completare un task e come reagisce quando l’obiettivo diventa irraggiungibile, il perimetro si fa ambiguo o le informazioni iniziali non sono più affidabili. Ecco la lezione da trarre dal report di Anthropic e i quattro incidenti cyber: per l’agentic AI la capacità di fermarsi è priorità L'articolo Anthropic e i 4 incidenti cyber: l’enfasi sulla capacità di fermarsi proviene da Cyber Security 360.

Prima di addentrarci in questo articolo, vorrei sfruttare l’occasione per iniziare con una domanda semplice,...

L’impiego delle più moderne piattaforme di AI consente di massimizzare i risultati delle operazioni di criminalità cyber. L’AI moltiplica il crimine informatico, diminuendo i tempi di attacco e migliorando la sinergia tra gli agenti, tanto che è stato possibile arrivare alla compromissione di undici organizzazioni in 26 secondi. Quattro ore per passare da un ambiente L'articolo Cybersicurezza, agenti AI attaccano 395 organizzazioni in 48 Paesi sembra essere il primo su CyberSecurity Italia.

La società fintech britannica Revolut ha confermato la fuga di dati dei propri clienti. Inoltre...

Microsoft ha preparato per le proprie AI quasi una vera e propria costituzione. Il nuovo...

Una impressionante dimostrazione di danze e kung-fu da parte di robot antropomorfi in Cina si...

Gli esperti dell’Agenzia per la Sicurezza Informatica e la Protezione delle Infrastrutture degli Stati Uniti...

L’IIoT consente di monitorare consumi e prestazioni degli impianti in tempo reale, ma moltiplica anche dispositivi e connessioni da proteggere. Segmentazione, identità dei nodi, firmware sicuro e governance dei dati sono essenziali per integrare la sensoristica senza aumentare il rischio OT L'articolo Sensoristica IIoT e monitoraggio energetico: strategie per un’integrazione sicura nelle reti industriali proviene da Cyber Security 360.