Vulnerability management: perché una CVE non è un ticket da chiudere
ENISA amplia il ruolo nel programma CVE: per imprese e PA conta trasformare ogni avviso in una decisione tracciabile sul rischio.
Cybersecurity
Frontier AI e cybersecurity: la governance del rischio entra nel ciclo di vita dei modelli
I modelli avanzati cambiano il perimetro della cybersecurity: piano UE, indicazioni ENISA e cinque passaggi operativi per governare la frontier AI.
AI Omnibus: le scadenze cambiano, la governance dell’IA no
L’AI Omnibus rende il quadro più graduale, ma non rinvia la necessità di governare sistemi IA, dati, fornitori, rischi ed evidenze.
AI Gigafactories: la potenza di calcolo diventa una scelta di governance
Le AI Gigafactories europee non sono solo data center più potenti: impongono a imprese e PA una governance concreta di dati, sicurezza, cloud e fornitori IA.
Digital Decade 2026: il vero gap non è la tecnologia, è l’esecuzione
Il Digital Decade 2026 mostra che il vero gap non è la tecnologia disponibile, ma la capacità di portare cloud, dati, IA e sicurezza dentro processi e competenze.
Managed Security Services certificati: perché EUMSS cambia la scelta dei fornitori cyber
ENISA consulta lo schema EUMSS per i Managed Security Services: perché la scelta dei fornitori cyber deve diventare verificabile.
Procurement cybersecurity in sanità: perché NIS2 sposta il rischio dentro i capitolati
Le nuove linee guida ENISA spiegano perché ospedali e fornitori sanitari devono inserire requisiti cyber verificabili già nei capitolati.
NIS2 e responsabilità del CdA: la governance cyber non si delega al manuale tecnico
Le nuove FAQ ACN sulla NIS2 chiariscono il confine tra responsabilità del vertice e gestione tecnica: cosa approvare, cosa delegare e quali evidenze mantenere.
Cyber resilience per PMI: il modello ENISA trasforma il CRA in una roadmap operativa
ENISA ha pubblicato un modello di maturità per aiutare le PMI a valutare e migliorare la cyber resilience dei prodotti digitali in vista del Cyber Resilience Act.
Compliance cyber machine-readable: perché CRA e AI Act chiedono evidenze, non solo documenti
Le attestazioni machine-readable trasformano la compliance cyber da documento statico a sistema di evidenze verificabili per CRA, AI Act e governance digitale.