L’intelligenza artificiale sta entrando in una nuova fase: alla rapida diffusione degli strumenti basati su AI si accompagna un aumento significativo dei rischi legati a cybersicurezza, gestione dei dati, utilizzo di modelli avanzati e impatto sul lavoro. Bill Gates ha richiamato l’attenzione sul possibile superamento di alcune soglie critiche dell’AI, in particolare nei settori delle [...]
Dall’11 settembre 2026 è scattata una prima importante fase applicativa del Cyber Resilience Act – Regolamento (UE) 2024/2847 (CRA), con l’operatività degli obblighi di segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi riguardanti i prodotti con elementi digitali. Il CRA introduce un principio destinato ad avere un forte impatto anche sul settore industriale: la [...]
È stata pubblicata il 1° ottobre 2026 la nuova UNI/PdR 199:2026 – “Linee di indirizzo per la protezione dall’alterazione dei sistemi informatici delle macchine”, sviluppata da UNI in collaborazione con FEDERMACCHINE. La nuova Prassi di Riferimento affronta un tema sempre più rilevante per i fabbricanti e gli utilizzatori di macchine: la possibilità che una vulnerabilità [...]
La crescente interconnessione delle macchine industriali rende sempre più stretto il rapporto tra sicurezza funzionale e sicurezza informatica. Un accesso remoto non autorizzato, la modifica di un parametro, l’alterazione di un software o un errore durante un aggiornamento possono compromettere le funzioni di sicurezza e generare situazioni pericolose per gli operatori. Per affrontare questi rischi [...]
L’Agenzia per la Cybersicurezza Nazionale ha aggiornato le FAQ dedicate agli obblighi degli organi di amministrazione e direttivi dei soggetti NIS, integrando le FAQ ODA.8 e ODA.9 e introducendo le nuove ODA.10, ODA.11 e ODA.12. Il chiarimento più rilevante riguarda il ruolo dei vertici aziendali. L’approvazione dei documenti previsti dall’articolo 23 del D.Lgs. 138/2024 costituisce [...]
Il CSIRT Italia ha segnalato una nuova campagna di phishing che sfrutta il tema “SEND – Servizio Notifiche Digitali” e riferimenti grafici a pagoPA per rendere credibili false comunicazioni amministrative. La campagna, veicolata tramite SMS, mira a spingere l’utente ad avviare una presunta procedura di verifica e, successivamente, a effettuare un pagamento online per una [...]
La continuità operativa non è più un tema riservato all’IT o un documento da conservare in archivio. In uno scenario in cui attacchi cyber, guasti, indisponibilità di fornitori, eventi naturali e crisi organizzative possono interrompere improvvisamente le attività, il Business Continuity Plan diventa uno strumento essenziale per garantire la sopravvivenza dell’azienda. Il punto centrale non [...]
Cyber Index PMI: consapevolezza in aumento, ma la maturità resta insufficiente Il Cyber Index PMI 2025 conferma un dato importante per il sistema produttivo italiano: le piccole e medie imprese sono sempre più consapevoli dei rischi informatici, ma faticano ancora a trasformare questa consapevolezza in misure organizzative e tecniche realmente efficaci. Il rapporto, promosso da [...]
Entro il 30 giugno 2026 i soggetti che rientrano nell’ambito di applicazione della normativa NIS2 devono predisporre e comunicare l’elenco categorizzato delle proprie attività e dei propri servizi, attribuendo a ciascuno di essi una categoria di rilevanza in base ad una analisi di impatto sul grado di compromissione della capacità del soggetto di svolgere correttamente le attività ed i servizi ricadenti [...]
Il recente incontro del G7 Cybersecurity Working Group, tenutosi il 27 maggio 2026, ha ridefinito l’agenda globale della sicurezza informatica, con un focus senza precedenti sulle piccole e medie imprese (PMI). Tra le quattro priorità indicate figurano la crittografia post-quantistica, la gestione dei rischi legati all’intelligenza artificiale, la resilienza delle telecomunicazioni e la protezione delle [...]
