The Withdrawal Button
Brussels Reinvents the Door There are certain dates, in the long calendar of European Union legislation, that should be celebrated with confetti, marching bands, and a small civic moment of silence for…
🇮🇹 La Morte del CISO
Come il settore bancario, guidato dalla frontiera crypto, sta silenziosamente smantellando uno dei titoli più potenti della cybersecurity, e cosa quel silenzio rivela su chi controlla davvero il rischio digitale. Un Titolo…
🇮🇹 Il CISO as a Service: quando la sicurezza diventa infrastruttura strategica
Per molto tempo la sicurezza informatica è stata trattata come una questione tecnica, confinata nei sotterranei digitali delle organizzazioni, accanto ai server, ai firewall e ai sistemi di backup. Era una funzione…
🇮🇹 Quando il numero non basta, la differenza tra metrica e governo
La modernità ama i numeri. Li produce con una facilità quasi liturgica. Dashboard illuminate, grafici colorati, percentuali che scorrono sugli schermi dei Security Operation Center come il battito cardiaco di un organismo…
🇮🇹 Implementazione di DORA, una timeline della resilienza digitale europea
Ci sono momenti nella storia delle istituzioni in cui una norma non è semplicemente una norma. Diventa il segnale di un cambiamento di epoca. Il regolamento europeo DORA, Digital Operational Resilience Act,…
🇮🇹 La differenza tra proteggersi e sembrare protetti
La compliance può essere una strategia di resilienza. Oppure può essere una forma sofisticata di teatro organizzativo. La differenza non è nella quantità di documenti, né nel numero di certificazioni ottenute, né…
🇮🇹 Il rischio che non dichiari è quello che ti colpirà
Ogni controllo nasce per ridurre un rischio. È un atto razionale: identificare una minaccia, progettare una misura, dimostrare che funziona. Eppure, c’è una zona d’ombra in cui la maggior parte delle organizzazioni…
🇮🇹 L’ambito che nessuno misura: il perimetro di sicurezza
Ogni programma di compliance inizia con una frase apparentemente innocua: “Definire l’ambito”. È un passaggio formale, quasi burocratico. Si stabilisce il perimetro, si identificano i sistemi coinvolti, si documentano le esclusioni. Poi…
🇮🇹 Controlli veri o teatro della sicurezza? Ora puoi scegliere
Parliamoci chiaro. La maggior parte delle organizzazioni europee che si dichiarano "conformi" a PCI DSS, ISO 27001 o NIS2 sta mentendo. Non per malafede, ma per qualcosa di peggio: per abitudine. Hanno…
🇮🇹 LockBit Developer Rostislav Panev Accusato negli Stati Uniti per Danni Globali da Ransomware
L'arresto di Rostislav Panev, sviluppatore del ransomware LockBit, rappresenta una svolta nella lotta al crimine informatico. Accusato di aver contribuito a causare miliardi di dollari di danni in tutto il mondo, Panev…