🇮🇹 La Morte del CISO
Come il settore bancario, guidato dalla frontiera crypto, sta silenziosamente smantellando uno dei titoli più potenti della cybersecurity, e cosa quel silenzio rivela su chi controlla davvero il rischio digitale. Un Titolo…
🇮🇹 Quando il cielo cade su Teheran: Cyberguerra, dipendenze infrastrutturali e il campo di battaglia invisibile che nessuno sta guardando
"La prima vittima della guerra è la verità." Attribuito ad Eschilo, e mai così calzante come quando il campo di battaglia è invisibile, le armi sono pacchetti di dati, e gli obiettivi…
🇮🇹 Il CISO as a Service: quando la sicurezza diventa infrastruttura strategica
Per molto tempo la sicurezza informatica è stata trattata come una questione tecnica, confinata nei sotterranei digitali delle organizzazioni, accanto ai server, ai firewall e ai sistemi di backup. Era una funzione…
🇮🇹 Quando il numero non basta, la differenza tra metrica e governo
La modernità ama i numeri. Li produce con una facilità quasi liturgica. Dashboard illuminate, grafici colorati, percentuali che scorrono sugli schermi dei Security Operation Center come il battito cardiaco di un organismo…
🇮🇹 Implementazione di DORA, una timeline della resilienza digitale europea
Ci sono momenti nella storia delle istituzioni in cui una norma non è semplicemente una norma. Diventa il segnale di un cambiamento di epoca. Il regolamento europeo DORA, Digital Operational Resilience Act,…
🇮🇹 La differenza tra proteggersi e sembrare protetti
La compliance può essere una strategia di resilienza. Oppure può essere una forma sofisticata di teatro organizzativo. La differenza non è nella quantità di documenti, né nel numero di certificazioni ottenute, né…
🇮🇹 Cyber Warfare USA vs Iran
All’inizio del XXI secolo la guerra ha iniziato a cambiare forma senza dichiararlo apertamente. Non è stato un cambiamento improvviso, ma un lento slittamento strategico, quasi invisibile. I carri armati non sono…
🇮🇹 Il rischio che non dichiari è quello che ti colpirà
Ogni controllo nasce per ridurre un rischio. È un atto razionale: identificare una minaccia, progettare una misura, dimostrare che funziona. Eppure, c’è una zona d’ombra in cui la maggior parte delle organizzazioni…
🇮🇹 L’ambito che nessuno misura: il perimetro di sicurezza
Ogni programma di compliance inizia con una frase apparentemente innocua: “Definire l’ambito”. È un passaggio formale, quasi burocratico. Si stabilisce il perimetro, si identificano i sistemi coinvolti, si documentano le esclusioni. Poi…
🇮🇹 Quando un robot aspirapolvere diventa una falla sistemica
Alla fine di febbraio 2026, una notizia ha attraversato brevemente i media specializzati, senza generare il dibattito che avrebbe meritato. Un ingegnere appassionato di tecnologia, residente a Barcellona, avrebbe scoperto una grave…