Le frodi sui pagamenti non si battono con la prudenza dei singoli, ma con regole scritte che nessuno può saltare. Gli elementi di una procedura efficace.
Le campagne di phishing simulato possono rafforzare molto le difese di un'organizzazione, oppure diffondere sfiducia e paura di sbagliare. Le scelte che fanno la differenza.
Negli anni i permessi si accumulano: cartelle aperte a tutti, account di ex collaboratori ancora attivi, amministratori senza motivo. Come rimettere ordine con il principio del minimo privilegio.
Account dimenticati di ex collaboratori, nuovi arrivati con accessi eccessivi, dispositivi mai restituiti. Una procedura semplice per i momenti in cui la sicurezza degli accessi si gioca davvero.
Il tecnico del gestionale, la società che gestisce i server, il consulente in cloud: molti fornitori entrano nei nostri sistemi. Come concedere loro l'accesso senza aprire una porta permanente.
Tenere tutto per sempre sembra prudente, ma è un rischio e spesso una violazione. Come definire tempi di conservazione chiari, coerenti con le norme e applicabili davvero.
Telefoni e computer personali sono già usati per lavoro, con o senza autorizzazione. Le scelte da fare per scrivere una regola che protegga i dati senza invadere la vita privata.
Il lavoro da remoto sposta dati e accessi fuori dal perimetro dell'ufficio. Gli elementi che un'organizzazione deve definire per renderlo sicuro, oltre ai consigli ai singoli.
Il personale usa già gli assistenti AI, con o senza regole. Gli elementi di una policy chiara, applicabile e capace di proteggere dati e responsabilità.
Il regolamento europeo sull'intelligenza artificiale e la legge italiana 132/2025 riguardano non solo chi sviluppa sistemi di AI, ma anche chi li usa. Le scadenze principali e cosa deve fare un'organizzazione.
Gli assistenti AI non si limitano più a rispondere: leggono la posta, aprono documenti, compilano moduli, inviano messaggi. Più possono fare, più conta decidere con cura cosa permettere loro.
Prima di adottare un assistente AI o un software che la integra, conviene porre al fornitore domande precise su dati, sicurezza, contratto e controllo. Una traccia pratica per la valutazione.
Non serve un consulente per iniziare a capire dove un'organizzazione è più esposta. Un percorso semplice per individuare le priorità e decidere dove investire.
Un attacco a un fornitore di software o servizi può colpire centinaia di clienti in un colpo solo. Come individuare i fornitori critici e governare il rischio che portano con sé.
Sistemi operativi datati, gestionali di fornitori scomparsi, dispositivi senza aggiornamenti. Quando un software esce dal supporto, ogni nuova falla resta aperta per sempre. Come gestire il problema.
Due servizi spesso confusi, con scopi e costi diversi. Cosa sono, quando ha senso commissionarli e come scegliere e valutare un fornitore senza essere tecnici.
Venti domande da porsi con i propri collaboratori per capire, senza strumenti tecnici, dove l'organizzazione è più esposta. Ogni "no" o "non so" indica una priorità.
Durante un attacco non c'è tempo per decidere chi fa cosa. Gli elementi di un piano semplice, preparato prima, che permette di reagire in fretta e senza confusione.
Una piccola azienda manifatturiera, un venerdì sera, un ransomware che blocca tutto. Uno scenario costruito su casi tipici per capire quali decisioni deve prendere chi guida l'impresa, e quando.
Dalla Regione Lazio nel 2021 all'attacco al fornitore Westpole nel 2023, i ransomware hanno fermato servizi essenziali ai cittadini. Le lezioni utili per chi guida un ente pubblico.
Durante un incidente informatico il silenzio genera voci, e una comunicazione sbagliata può fare più danni dell'attacco. Come comunicare in modo chiaro, tempestivo e coerente.
"Abbiamo i backup" non basta. Per sapere se l'organizzazione può davvero ripartire dopo un attacco o un guasto, chi decide deve fare le domande giuste e pretendere risposte precise.
Intorno a un tavolo, con uno scenario realistico e qualche colpo di scena, i responsabili mettono alla prova il piano di risposta agli incidenti. Come organizzarla e cosa aspettarsi.
Le polizze contro i rischi informatici possono coprire danni propri, responsabilità verso terzi e assistenza durante la crisi. Ma richiedono misure di sicurezza minime e vanno lette con attenzione.
Quando i sistemi tornano a funzionare, la crisi sembra finita. In realtà inizia una fase altrettanto importante: verificare che l'attaccante sia davvero fuori, chiudere gli obblighi e imparare dall'esperienza.
Durante un attacco ransomware, la richiesta di riscatto mette chi decide davanti a una scelta difficile. Gli elementi da considerare, i rischi del pagamento e perché la decisione va preparata prima.
Le misure di sicurezza di base devono essere operative e dimostrabili, e l'Agenzia per la Cybersicurezza Nazionale può passare alle verifiche. Cosa significa per chi guida un'organizzazione.
La direttiva europea sulla sicurezza delle reti riguarda migliaia di aziende ed enti italiani. Una guida essenziale per capire se la tua organizzazione è dentro e cosa deve fare.
Quando i dati personali vengono persi, rubati o diffusi, il GDPR fissa tempi stretti per valutare, notificare al Garante e, nei casi più gravi, informare le persone. Come prepararsi prima che succeda.
Preallerta entro 24 ore, notifica entro 72, relazione finale entro un mese. Come funziona l'obbligo di notifica degli incidenti significativi e cosa preparare prima perché le scadenze siano rispettabili.
La sicurezza informatica non è più solo un tema tecnico delegabile all'IT. NIS2, GDPR, codice civile e responsabilità degli enti la collocano tra i doveri di chi amministra.
Per molti è solo un adempimento del GDPR da compilare e dimenticare. In realtà il registro dei trattamenti è la mappa dei dati personali dell'organizzazione, ed è utile ben oltre la conformità.
Le persone hanno il diritto di sapere chi tratta i loro dati, perché e per quanto tempo. Cosa deve contenere un'informativa secondo il GDPR e come renderla davvero comprensibile.
Sicurezza informatica e tutela dei lavoratori devono convivere. Cosa può controllare un datore di lavoro su posta, computer e accessi, e con quali garanzie, secondo lo Statuto dei lavoratori e il GDPR.
Dal 2017 le pubbliche amministrazioni devono applicare un insieme di controlli di sicurezza informatica definiti da AgID. Cosa prevedono, come sono organizzati e perché restano un riferimento utile.
Il Perimetro tutela i soggetti che svolgono funzioni essenziali per lo Stato. Cos'è, come si differenzia dalla NIS2 e perché interessa anche i fornitori di chi ne fa parte.
Il regolamento europeo sulla ciberresilienza introduce requisiti di sicurezza per hardware e software venduti nell'Unione. Le scadenze principali e cosa significa per chi compra e usa questi prodotti.
Milioni di euro o percentuali del fatturato mondiale, misure personali per i vertici, ordini delle autorità. Una panoramica delle sanzioni previste e dei costi, spesso maggiori, che si aggiungono.
Nuovi contenuti ogni settimana.