Vulnerability management: perché una CVE non è un ticket da chiudere
ENISA amplia il ruolo nel programma CVE: per imprese e PA conta trasformare ogni avviso in una decisione tracciabile sul rischio.
NIS2
Frontier AI e cybersecurity: la governance del rischio entra nel ciclo di vita dei modelli
I modelli avanzati cambiano il perimetro della cybersecurity: piano UE, indicazioni ENISA e cinque passaggi operativi per governare la frontier AI.
Procurement cybersecurity in sanità: perché NIS2 sposta il rischio dentro i capitolati
Le nuove linee guida ENISA spiegano perché ospedali e fornitori sanitari devono inserire requisiti cyber verificabili già nei capitolati.
NIS2 e responsabilità del CdA: la governance cyber non si delega al manuale tecnico
Le nuove FAQ ACN sulla NIS2 chiariscono il confine tra responsabilità del vertice e gestione tecnica: cosa approvare, cosa delegare e quali evidenze mantenere.
AI e cybersecurity: il nuovo piano UE cambia la governance del rischio
Il nuovo piano europeo su cybersecurity e intelligenza artificiale mostra perché modelli, fornitori e processi AI devono entrare nella governance del rischio.
NIS2 e scadenza del 30 giugno: la categorizzazione ACN diventa un esercizio di governance
La scadenza NIS2 del 30 giugno non è solo un adempimento: la categorizzazione ACN aiuta imprese e PA a collegare servizi, impatti, fornitori e misure di sicurezza.
NIS2: dove siamo in Italia con la nuova normativa sulla cybersicurezza
Sta per cambiare molto nel modo in cui le aziende italiane dovranno affrontare la sicurezza informatica. Con l’arrivo della direttiva europea NIS2, il tema della cybersicurezza esce definitivamente dal solo perimetro tecnico e diventa una questione di strategia aziendale, compliance… Leggi tutto »NIS2: dove siamo in Italia con la nuova normativa sulla cybersicurezza