Insights

Un tempo la sicurezza informatica si basava su un perimetro chiaramente definito. Le organizzazioni proteggevano i propri uffici, le reti e i data center controllando ciò che poteva entrare o uscire. Quel modello è stato rivoluzionato dal cloud computing, dal lavoro da remoto, dalle applicazioni SaaS, dai dispositivi mobili, dall’accesso di terze parti e dall’intelligenza artificiale.

Per le organizzazioni che stanno sviluppando una strategia aziendale in materia di IA, la chiave sta nel guardare oltre l’interfaccia. I leader devono comprendere la differenza tra un modello di IA, l’applicazione che lo circonda e gli agenti in grado di agire per suo conto.

L'Identity Security Posture Management (ISPM) è un quadro di riferimento per la sicurezza informatica progettato per valutare, monitorare e migliorare in modo continuo il modo in cui le organizzazioni proteggono le identità digitali nel proprio ambiente IT.

Nasce la nuova practice Identity Services, che riunisce oltre 90 specialisti dedicati alla protezione e alla gestione delle identità umane, machine e AI, oggi tra i principali obiettivi degli attacchi informatici.

La scelta del partner giusto per i test di sicurezza può determinare la capacità della vostra organizzazione di resistere alle minacce del mondo reale. Integrity360 aiuta le organizzazioni a valutare e rafforzare le proprie difese attraverso valutazioni accreditate CREST, pensate su misura per reti complesse e multi-ambiente.

Quando le organizzazioni pensano a una violazione dei dati, l’attenzione si concentra spesso sugli autori degli attacchi che sfruttano le vulnerabilità, rubano le credenziali o ottengono l’accesso a una rete. Il recente incidente che ha coinvolto Revolut mette in luce un’altra modalità: convincere un’organizzazione a divulgare informazioni tramite una richiesta apparentemente legittima.

L’intelligenza artificiale ha modificato la velocità, la portata e la complessità dei rischi informatici. Gli autori degli attacchi possono utilizzare l’IA per automatizzare le attività di ricognizione, individuare le vulnerabilità, sviluppare campagne di ingegneria sociale convincenti e accelerare alcune fasi del processo di attacco. Allo stesso tempo, le organizzazioni stanno implementando sistemi di IA generativa e agentica in grado di accedere a dati sensibili, applicazioni aziendali e flussi di lavoro critici.

L’infrastruttura energetica italiana sta diventando sempre più connessa, distribuita e gestita digitalmente. Dalle centrali elettriche e dalle reti del gas agli impianti...

I recenti attacchi informatici contro i principali rivenditori hanno causato interruzioni delle vendite online, ritardi nelle consegne, problemi di disponibilità dei prodotti, la divulgazione dei dati dei clienti e costretto le aziende a mettere fuori servizio i sistemi critici. Per le organizzazioni che operano su larga scala, anche un’interruzione relativamente breve può avere conseguenze finanziarie e operative significative.

La maggior parte dei calendari di conformità indica il Cyber Resilience Act come un obbligo a partire dal dicembre 2027. È a partire da quella data che entrerà in vigore...

CyberIAM darà vita a una nuova divisione dedicata ai servizi strategici all’interno di Integrity360

Il costo di una violazione dei dati ha raggiunto un nuovo record.