Insights

Nel campo della sicurezza informatica, alcune vulnerabilità vanno oltre la gravità tecnica e diventano eventi che segnano il settore. Log4Shell nel 2021 è stato uno di questi. Più recentemente, le vulnerabilità raggruppate sotto il nome di PHP2Shell hanno riacceso le stesse preoccupazioni tra i team di sicurezza di tutto il mondo.

I recenti attacchi informatici che hanno preso di mira i sistemi di refrigerazione e congelamento in tutta Europa hanno messo in luce le conseguenze concrete di ambienti operativi non sicuri e sottolineano perché i servizi gestiti di sicurezza OT siano oggi più che mai necessari.

La divulgazione di due vulnerabilità critiche del PHP ha fatto notizia in tutto il mondo e ha spinto molte organizzazioni a porsi una domanda fondamentale: in quanto tempo siamo in grado di individuare la nostra esposizione al rischio e reagire?

Il nuovo portafoglio estende la practice OT dell’azienda alla gestione continuativa della sicurezza negli ambienti industriali e operativi

L'informatica quantistica potrebbe essere ancora lontana anni dal riuscire a violare la crittografia moderna, ma la corsa per prepararsi a quel momento è già iniziata. Con la pubblicazione della roadmap del NIST per la transizione alla crittografia post-quantistica (PQC), le organizzazioni dispongono ora di indicazioni chiare su come e quando dovrebbero iniziare a sostituire gli attuali sistemi crittografici vulnerabili ai computer quantistici. La sfida è notevole: la crittografia è integrata in ambienti cloud, applicazioni, identità, reti, certificati e infrastrutture critiche. Aspettare l’arrivo dei computer quantistici sarà decisamente troppo tardi.

Le organizzazioni stanno investendo nella sicurezza informatica più che mai. Secondo Gartner, la spesa globale per l'IT dovrebbe raggiungere i 7,35 trilioni di dollari nel 2027 e continuare a crescere, eppure molti responsabili della sicurezza continuano a ritenere di trovarsi ad affrontare una battaglia in salita.

In occasione di questo Halloween, le aziende hanno molti motivi per temere e per esaminare più da vicino il modo in cui utilizzano l’intelligenza artificiale. Questa tecnologia offre vantaggi concreti, ma fornisce anche ai criminali nuovi modi per ingannare le persone e crea rischi per la sicurezza se introdotta senza adeguati controlli.

Quando uno stabilimento è costretto a interrompere la produzione, i costi aumentano e i clienti esigono risposte. I gruppi di ransomware sfruttano sempre più spesso questa pressione prendendo di mira i sistemi su cui le organizzazioni industriali fanno affidamento per continuare a operare.

*Aggiornato il 10/12/2026

Per anni, le operazioni relative all’identità e alla sicurezza sono state spesso considerate discipline separate e i team dedicati all’identità si concentravano su una domanda familiare: chi dovrebbe avere accesso a cosa? Il SOC si concentrava invece su un’altra domanda: cosa sta succedendo nel nostro ambiente e quell’attività è dannosa?

La spesa per la sicurezza informatica è in aumento, ma budget più elevati non garantiscono automaticamente una maggiore sicurezza.

Un agente di intelligenza artificiale in grado di leggere la tua casella di posta, aggiornare i dati dei clienti o eseguire codice non ha bisogno solo di una serie di istruzioni ben scritte. Ha bisogno di limiti chiari su ciò a cui può accedere, cosa può modificare e cosa può condividere.