2026: l’anno in cui la resilienza diventa obbligatoria

Gennaio 30, 2026Gennaio 30, 2026 Redazione

NIS2, infrastrutture critiche e cyber-incidenti: perché il “fare sicurezza” non è più opzionale Per anni “resilienza” e “cybersecurity” sono state parole da slide.Nel 2026 diventano, semplicemente, obblighi. Non perché l’Europa si sia improvvisamente innamorata della burocrazia, ma perché gli attacchi e gli incidenti hanno ormai la frequenza di un fenomeno strutturale: colpiscono ospedali, trasporti, comuni, industria, logistica, energia. E quando salta un servizio essenziale, a pagare non è un server: è la vita quotidiana. In Italia, i numeri del 2025 sono un campanello d’allarme che non si può ignorare: il…

Chi protegge l’Italia quando qualcosa va storto

Gennaio 23, 2026Gennaio 21, 2026 Redazione

Dalla Protezione Civile alla cybersicurezza, fino alle infrastrutture critiche: cosa significa davvero mettere in sicurezza un Paese e chi se ne occupa ogni giorno. Negli ultimi anni la parola resilienza è ovunque. È nel nome del PNRR – Piano Nazionale di Ripresa e Resilienza, nei documenti europei su clima e infrastrutture, nelle linee guida sulla cybersicurezza, perfino nelle brochure aziendali. Ma fuori dai convegni, se chiediamo a un cittadino cosa significa “rendere resiliente l’Italia”, le risposte si confondono: un po’ sicurezza, un po’ emergenze, un po’ digitale, un po’ clima.…

Milano-Cortina 2026: il banco di prova della sicurezza italiana

Gennaio 15, 2026Gennaio 14, 2026 Redazione

Olimpiadi invernali, febbraio 2026. Per chi guarda la TV saranno due settimane di gare, medaglie e retorica sul “Paese che si rialza”.Per chi si occupa di sicurezza, invece, Milano-Cortina sarà un gigantesco stress test: sul terrorismo, sul crimine organizzato, sul rischio cyber, sull’ordine pubblico in un’area metropolitana già congestionata. La domanda di fondo è semplice:l’Italia userà i Giochi per modernizzare davvero il proprio sistema di sicurezza, o si limiterà all’ennesimo “sforzo straordinario” destinato a evaporare a fine evento? Grandi eventi, grandi rischi (anche quando fila tutto liscio) Le Olimpiadi sono…

Cloudfare, ‘valutiamo stop alla cybersicurezza dei Giochi Milano Cortina’ – Telecomunicazioni – Ansa.it

Gennaio 12, 2026Gennaio 13, 2026 Redazione

Estratto automatico: L’americana Cloudfare, che l’8 gennaio l’Agcom ha multato per violazione delle norme antipirateria, promette battaglia e non solo legale. Il suo ceo, Matthew Prince su X, annuncia che “sta valutando di interrompere i milioni di dollari in servizi di sicurezza informatica pro bono che stiamo fornendo per le prossime Olimpiadi di Milano-Cortina”. Cloudfare valuta anche di “interrompere i servizi di sicurezza informatica gratuiti di Cloudflare per tutti gli utenti con sede in Italia; rimuovere tutti i server dalle città italiane; e interrompere tutti…

Nel 2025 oltre 15.000 terremoti localizzati in Italia

Gennaio 12, 2026Gennaio 13, 2026 Redazione

Estratto automatico: Sono stati 15.759 i terremoti che nel 2025 sono stati localizzati dalle sale operative dell’Istituto Nazionale di Geofisica e Vulcanologia, in media poco più di 43 al giorno (tre in meno rispetto al 2024) e circa uno ogni 33 minuti.I dati sono pubblicati dall’Ingv sul suo sito, nello ‘Speciale 2025’. “La tendenza generale si mantiene stabile: dal 2019 infatti – scrive l’Ingv – il numero di eventi…

Quando la luce non è scontata

Gennaio 4, 2026Gennaio 5, 2026 Redazione

Dai blackout europei agli attacchi cyber: cosa ci stanno dicendo gli ultimi incidenti sulla nostra resilienza Per anni “resilienza” è sembrata una parola da convegni.Poi è arrivato il 2025. E l’inizio del 2026 si è incaricato di ricordarci che non era solo teoria. Il 28 aprile 2025 la penisola iberica si è spenta: un blackout ha coinvolto tutta la Spagna e il Portogallo, con ripercussioni anche su una parte del sud della Francia. In alcune zone l’interruzione è durata circa dieci ore, mandando in tilt trasporti, telecomunicazioni, ospedali, servizi di…

La Commissione Europea vuole allentare il GDPR per il tracciamento dell’intelligenza artificiale e dei cookie

Novembre 11, 2025 Gyana Swain

Protezione dei dati sensibili limitata Un’altra modifica controversa alla proposta sarebbe quella di limitare la definizione di dati sensibili ai sensi dell’articolo 9 del GDPR. Una protezione più forte si applicherebbe solo laddove le informazioni rivelino direttamente caratteristiche quali origine, religione o salute, escludendo i dati che implicano tali caratteristiche solo attraverso analisi o inferenze. “Per la maggior parte dei tipi di dati personali elencati nell’articolo 9, paragrafo 1, non esistono rischi significativi se i dati non sono intrinsecamente sensibili”, afferma la bozza. I critici avvertono che ciò potrebbe consentire…

Gli hacker nordcoreani sfruttano gli strumenti di sicurezza di Google per la cancellazione remota

Novembre 11, 2025 Shweta Sharma

“Per prevenire l’abuso non autorizzato delle funzionalità di cancellazione remota attraverso account Google compromessi, i fornitori di servizi dovrebbero rivedere e implementare misure di verifica della sicurezza in tempo reale, come processi di autenticazione aggiuntivi che confermino il legittimo proprietario del dispositivo”, hanno raccomandato i ricercatori. Il collegamento di ingegneria sociale La minaccia continua oltre la cancellazione del dispositivo, con gli aggressori che distribuiscono malware compromettendoli KakaoTalk account di contatti fidati. GSC ha scoperto che tramite Messenger venivano inviati file dannosi mascherati da “programmi antistress” a contatti stretti. “Tra le…

Il Senato si muove per ripristinare le leggi sulla sicurezza informatica decadute dopo la chiusura

Novembre 11, 2025 Gyana Swain

“Il problema non è la condivisione, ma l’inevitabile aumento di volume che si verifica quando le agenzie federali espandono la loro presenza sotto la bandiera del coordinamento della sicurezza informatica”, ha aggiunto Kirkwood. “Questo è il momento di ripensare a come dovrebbe essere la versione 2.0. Abbiamo bisogno di un modello più snello e mirato che preservi il flusso di intelligence ma resista all’attrazione gravitazionale della burocrazia centralizzata.” Cosa ha significato la decadenza per le imprese La scadenza della CISA 2015 ha eliminato le tutele legali per la condivisione delle…

AI startups leak sensitive credentials on GitHub, exposing models and training data

Novembre 11, 2025 Prasanth Aby Thomas

Conformità e governance Secondo i risultati di Wiz, le chiavi API esposte possono degenerare in compromissioni su vasta scala negli ecosistemi AI Sakshi Groverresponsabile della ricerca senior per IDC Asia Pacific Cybersecurity Services. “Le credenziali rubate possono essere utilizzate per manipolare il comportamento del modello o estrarre dati di addestramento, minando la fiducia nei sistemi implementati”. Grover ha osservato che tali esposizioni sono spesso legate al modo in cui operano gli ambienti di sviluppo dell’intelligenza artificiale. “I progetti di intelligenza artificiale spesso operano in ambienti poco governati e guidati dalla…

Öffentliche Verwaltung im Visier von Cyberspionen

Novembre 11, 2025 dpa

Laut BSI haben es Cyberspione aktuell besonders auf die öffentliche Verwaltung abgesehen. Skorzewiak – shutterstock.com Cyberspione haben es in Deutschland derzeit besonders auf die öffentliche Verwaltung abgesehen. Das geht aus dem aktuellen Lagebericht des Bundesamtes für Sicherheit in der Informationstechnik (BSI) hervor. Eine nennenswerte Anzahl von Geschädigten gab es demnach auch in den Sektoren Verteidigung, Rechtspflege, öffentliche Sicherheit und Ordnung sowie Verteidigung. Das BSI geht, was die Angriffe von langfristig agierenden Hackergruppen angeht, allerdings generell von einem großen Dunkelfeld aus. Ransomware-Gruppen ausgeschaltet Das Bundesamt weist in seinem Bericht, der Vorfälle…

Beyond silos: How DDI-AI integration is redefining cyber resilience

Novembre 11, 2025 Sunil Gentyala

As organizations migrate toward hybrid and multi-cloud architectures, the boundaries between network and security operations have eroded, revealing critical visibility gaps. This issue is forcing a strategic shift for enterprise security leaders: the integration of DDI (DNS, DHCP and IP address management) with current artificial intelligence (AI) platforms. For a comprehensive overview of DDI approaches and technical best practices, see Infoblox DDI Reference Architecture and SolarWinds DDI overview. Using real-world operational models, we’ll demonstrate how DDI data, analyzed through AI engines, transforms reactive postures into predictive, autonomous defense mechanisms. The…

Your passwordless future may never fully arrive

Novembre 11, 2025 Evan Schuman

The challenges are many. Beyond legacy industrial systems, homegrown apps, door/facility access systems, and IoT, even routine workgroup deployment of passwordless solutions is anything but routine. Different operating systems and specialized access requirements typically translate to enterprises needing to roll out multiple passwordless packages, which can be expensive and time-consuming, and create operational delays and other friction. Worst of all, it can create new security holes as attackers try to slip between the cracks of those multiple passwordless systems. Security analysts and practitioners see most enterprises able to cover anywhere…

Categoria: Resilienza e Sicurezza