Insights

La conformità allo standard PCI DSS (Payment Card Industry Data Security Standard) è un requisito essenziale per qualsiasi organizzazione che elabori, archivi o trasmetta dati relativi alle carte di pagamento. Tuttavia, molte aziende ne sottovalutano la complessità e commettono errori che non solo ritardano il raggiungimento della conformità, ma aumentano anche il rischio di violazioni della sicurezza.

L'intelligenza artificiale sta trasformando gli attacchi informatici. È in grado di accelerare le fasi di ricognizione, aiutare gli autori degli attacchi ad analizzare potenziali vulnerabilità, migliorare le campagne di phishing, creare identità sintetiche convincenti ed elaborare enormi quantità di informazioni a una velocità notevolmente superiore a quella che un singolo autore di attacchi umano potrebbe raggiungere da solo. Tuttavia, c'è un aspetto importante che rischia di passare in secondo piano in mezzo a tutto il dibattito sulle minacce informatiche basate sull'intelligenza artificiale.

 

Integrity360 è stata selezionata per far parte del Global Executive Assessor Roundtable (GEAR) del PCI Security Standards Council per il mandato 2026-2028, segnando la sua quinta nomina consecutiva dall’istituzione del forum nel 2018.

Il Managed Detection and Response (MDR) è un servizio di sicurezza informatica che va oltre il monitoraggio tradizionale per individuare, rilevare e neutralizzare attivamente le minacce presenti nella rete. Per le organizzazioni sanitarie, ciò significa poter contare su un team dedicato di analisti della sicurezza che sorvegliano 24 ore su 24 i sistemi clinici, i dati dei pazienti e i dispositivi medici connessi.

Affermare che un fornitore di servizi di terze parti sia “conforme allo standard PCI” non è una conclusione, bensì il punto di partenza per ulteriori verifiche.

La resilienza informatica non dipende solo da strumenti di sicurezza efficaci. Per difendersi in modo efficace, le organizzazioni devono comprendere le minacce a cui sono esposte, gli autori di tali minacce e le modalità con cui questi ultimi potrebbero prendere di mira il proprio personale, i propri sistemi, i propri dati e il proprio marchio. È proprio in questo contesto che l’intelligence sulle minacce informatiche riveste un ruolo fondamentale.

Il nuovo portafoglio di servizi gestiti combina threat intelligence, digital risk protection e investigazioni sulle frodi, per consentire alle aziende di prendere decisioni di sicurezza più rapide e basate su evidenze

Il piano d’azione della Commissione europea sulla sicurezza informatica e l’intelligenza artificiale, pubblicato all’inizio di questo mese, illustra come l’UE intenda rispondere alle minacce e alle opportunità poste dall’IA.

Per la prima volta in 19 anni, lo sfruttamento delle vulnerabilità ha superato il furto di credenziali come principale vettore di accesso iniziale alle violazioni. L’intelligenza artificiale è una delle ragioni di questo fenomeno.