L’Agenzia per la Cybersicurezza Nazionale ha aggiornato le FAQ dedicate agli obblighi degli organi di amministrazione e direttivi dei soggetti NIS, integrando le FAQ ODA.8 e ODA.9 e introducendo le nuove ODA.10, ODA.11 e ODA.12. Il chiarimento più rilevante riguarda il ruolo dei vertici aziendali. L’approvazione dei documenti previsti dall’articolo 23 del D.Lgs. 138/2024 costituisce [...]
Il CSIRT Italia ha segnalato una nuova campagna di phishing che sfrutta il tema “SEND – Servizio Notifiche Digitali” e riferimenti grafici a pagoPA per rendere credibili false comunicazioni amministrative. La campagna, veicolata tramite SMS, mira a spingere l’utente ad avviare una presunta procedura di verifica e, successivamente, a effettuare un pagamento online per una [...]
La continuità operativa non è più un tema riservato all’IT o un documento da conservare in archivio. In uno scenario in cui attacchi cyber, guasti, indisponibilità di fornitori, eventi naturali e crisi organizzative possono interrompere improvvisamente le attività, il Business Continuity Plan diventa uno strumento essenziale per garantire la sopravvivenza dell’azienda. Il punto centrale non [...]
Cyber Index PMI: consapevolezza in aumento, ma la maturità resta insufficiente Il Cyber Index PMI 2025 conferma un dato importante per il sistema produttivo italiano: le piccole e medie imprese sono sempre più consapevoli dei rischi informatici, ma faticano ancora a trasformare questa consapevolezza in misure organizzative e tecniche realmente efficaci. Il rapporto, promosso da [...]
Entro il 30 giugno 2026 i soggetti che rientrano nell’ambito di applicazione della normativa NIS2 devono predisporre e comunicare l’elenco categorizzato delle proprie attività e dei propri servizi, attribuendo a ciascuno di essi una categoria di rilevanza in base ad una analisi di impatto sul grado di compromissione della capacità del soggetto di svolgere correttamente le attività ed i servizi ricadenti [...]
Il recente incontro del G7 Cybersecurity Working Group, tenutosi il 27 maggio 2026, ha ridefinito l’agenda globale della sicurezza informatica, con un focus senza precedenti sulle piccole e medie imprese (PMI). Tra le quattro priorità indicate figurano la crittografia post-quantistica, la gestione dei rischi legati all’intelligenza artificiale, la resilienza delle telecomunicazioni e la protezione delle [...]
Dal 2 agosto 2025 entra in una fase concreta l’applicazione dell’AI Act, il Regolamento (UE) 2024/1689 sull’intelligenza artificiale. L’articolo 50 introduce infatti obblighi specifici di trasparenza per chi produce, utilizza o diffonde contenuti generati da sistemi di intelligenza artificiale. La finalità è rendere riconoscibile l’origine artificiale di determinati contenuti, soprattutto quando possono incidere sull’informazione, sulla [...]
La sicurezza informatica delle PMI italiane non dipende solo da firewall, antivirus e strumenti tecnici. Sempre più spesso il punto debole è rappresentato dai vertici aziendali: titolari, amministratori, dirigenti e responsabili che prendono decisioni strategiche, approvano budget, firmano contratti e gestiscono rapporti con clienti, fornitori e banche. Secondo gli la relazione 2025 di ACN, il [...]
La Relazione annuale 2025 dell’Agenzia per la Cybersicurezza Nazionale evidenzia un quadro chiaro: la minaccia cyber in Italia continua a crescere, ma il sistema nazionale dimostra una maggiore capacità di intercettare, contenere e gestire gli attacchi. Secondo i dati riportati, nel 2025 gli eventi cyber sono aumentati del 38%, mentre gli incidenti con impatto effettivo [...]
Con la Legge 30 dicembre 2025, n. 199, il legislatore ha introdotto una novità rilevante nell’ambito dell’iperammortamento: il Gruppo IV dell’Allegato IV, dedicato ai beni strumentali per l’elaborazione, la memorizzazione e la trasmissione dei dati. Si tratta di un cambio di paradigma, perché per la prima volta vengono agevolate non solo le macchine e il [...]
