Insights

L'informatica quantistica potrebbe essere ancora lontana anni dal riuscire a violare la crittografia moderna, ma la corsa per prepararsi a quel momento è già iniziata. Con la pubblicazione della roadmap del NIST per la transizione alla crittografia post-quantistica (PQC), le organizzazioni dispongono ora di indicazioni chiare su come e quando dovrebbero iniziare a sostituire gli attuali sistemi crittografici vulnerabili ai computer quantistici. La sfida è notevole: la crittografia è integrata in ambienti cloud, applicazioni, identità, reti, certificati e infrastrutture critiche. Aspettare l’arrivo dei computer quantistici sarà decisamente troppo tardi.

Le organizzazioni stanno investendo nella sicurezza informatica più che mai. Secondo Gartner, la spesa globale per l'IT dovrebbe raggiungere i 7,35 trilioni di dollari nel 2027 e continuare a crescere, eppure molti responsabili della sicurezza continuano a ritenere di trovarsi ad affrontare una battaglia in salita.

In occasione di questo Halloween, le aziende hanno molti motivi per temere e per esaminare più da vicino il modo in cui utilizzano l’intelligenza artificiale. Questa tecnologia offre vantaggi concreti, ma fornisce anche ai criminali nuovi modi per ingannare le persone e crea rischi per la sicurezza se introdotta senza adeguati controlli.

Quando uno stabilimento è costretto a interrompere la produzione, i costi aumentano e i clienti esigono risposte. I gruppi di ransomware sfruttano sempre più spesso questa pressione prendendo di mira i sistemi su cui le organizzazioni industriali fanno affidamento per continuare a operare.

*Aggiornato il 10/12/2026

Per anni, le operazioni relative all’identità e alla sicurezza sono state spesso considerate discipline separate e i team dedicati all’identità si concentravano su una domanda familiare: chi dovrebbe avere accesso a cosa? Il SOC si concentrava invece su un’altra domanda: cosa sta succedendo nel nostro ambiente e quell’attività è dannosa?

La spesa per la sicurezza informatica è in aumento, ma budget più elevati non garantiscono automaticamente una maggiore sicurezza.

Un agente di intelligenza artificiale in grado di leggere la tua casella di posta, aggiornare i dati dei clienti o eseguire codice non ha bisogno solo di una serie di istruzioni ben scritte. Ha bisogno di limiti chiari su ciò a cui può accedere, cosa può modificare e cosa può condividere.

Una filiale tedesca di uno dei nostri clienti era in violazione della direttiva NIS2 da sei mesi. Nessuno all’interno del gruppo ne era a conoscenza. Il programma era in corso, il comitato direttivo riportava risultati positivi e il consiglio di amministrazione era stato informato due volte.

Ogni ottobre, organizzazioni e privati in tutto il mondo celebrano il Mese della sensibilizzazione alla sicurezza informatica, un’occasione per rafforzare le difese informatiche e adottare abitudini quotidiane più sicure.

Un tempo la sicurezza informatica si basava su un perimetro chiaramente definito. Le organizzazioni proteggevano i propri uffici, le reti e i data center controllando ciò che poteva entrare o uscire. Quel modello è stato rivoluzionato dal cloud computing, dal lavoro da remoto, dalle applicazioni SaaS, dai dispositivi mobili, dall’accesso di terze parti e dall’intelligenza artificiale.

Per le organizzazioni che stanno sviluppando una strategia aziendale in materia di IA, la chiave sta nel guardare oltre l’interfaccia. I leader devono comprendere la differenza tra un modello di IA, l’applicazione che lo circonda e gli agenti in grado di agire per suo conto.