Il 23 settembre 2025 il Senato ha approvato in via definitiva la legge italiana sull’Intelligenza Artificiale (legge n. 132/2025). Si tratta del primo quadro normativo nazionale in Europa interamente dedicato allo sviluppo, all’uso e alla governance dell’IA, in piena coerenza con l’AI Act europeo e con i principi costituzionali. La nuova legge stabilisce criteri chiari [...]
Dal 12 Settembre scorso, nell’Unione Europea è entrato in piena applicazione il Data Act, la normativa che amplia il diritto di portabilità e acceso ai dati generati da dispositivi e servizi digitali. L’obiettivo della normativa, è contrastare il fenomeno del vendor lock-in, ossia la difficoltà per i consumatori di cambiare marchio o fornitore senza perdere [...]
La posta elettronica rappresenta uno degli strumenti di comunicazione più utilizzati in ambito aziendale, ma anche uno dei più esposti a rischi di attacco. Phishing e spoofing sono tra le tecniche più comuni sfruttate dai criminali informatici per impersonare domini affidabili e indurre gli utenti a compiere azioni dannose, come fornire credenziali o autorizzare trasferimenti [...]
Il 4 settembre 2025 l’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato le Linee guida NIS – Specifiche di base – Guida alla lettura, documento che rappresenta un tassello fondamentale per l’attuazione del decreto legislativo 138/2024 (decreto NIS). La Direttiva NIS e la sua trasposizione italiana mirano a rafforzare la resilienza cibernetica del sistema produttivo [...]
Il 14 ottobre 2025 segnerà la fine del supporto per Windows 10 e per altre soluzioni Microsoft largamente diffuse. Da questa data, non verranno più rilasciati aggiornamenti di sicurezza, correzioni di bug né assistenza tecnica ufficiale. I sistemi continueranno a funzionare, ma il loro utilizzo comporterà un incremento significativo dei rischi informatici: vulnerabilità non risolte, [...]
Nel mese di agosto 2025, l’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato una serie di guide e consigli pratici specificamente rivolti alle piccole e medie imprese. L’iniziativa nasce con l’obiettivo di offrire strumenti semplici, immediati e mirati per affrontare le sfide crescenti legate alla protezione dei dati e dei sistemi informativi. Le guide sono [...]
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha diffuso le 12 regole fondamentali per proteggersi dalle minacce informatiche. Sono semplici buone pratiche che ogni dipendente della Pubblica Amministrazione – e non solo – dovrebbe seguire per ridurre i rischi di attacchi digitali: password complesse e non riutilizzate, aggiornamenti costanti di software e dispositivi, attenzione a email [...]
Con il provvedimento n. 243 del 29 aprile 2025 il Garante per la protezione dei dati personali ha sanzionato la Regione Lombardia per gravi irregolarità nel trattamento dei dati dei propri dipendenti, in particolare quelli relativi ai metadati della posta elettronica, alla navigazione in Internet e alla gestione delle richieste di assistenza tecnica (ticket). L’intervento [...]
Con l’introduzione del Cyber Resilience Act e del nuovo Regolamento Macchine, l’Unione Europea impone un cambio di passo significativo nella protezione dei sistemi di controllo e dei software embedded presenti nei prodotti industriali. Queste normative pongono l'accento su un aspetto spesso sottovalutato: la prevenzione e gestione delle vulnerabilità informatiche che possono compromettere la sicurezza operativa. [...]
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato una nuova Determinazione attuativa del decreto NIS (D.lgs. 138/2024), che introduce importanti novità per tutte le organizzazioni pubbliche e private che rientrano nel perimetro della direttiva NIS2. Questa misura è pensata per rafforzare la resilienza dei sistemi informativi e migliorare la capacità di risposta agli incidenti informatici, stabilendo obblighi [...]
