Filtra:

Tag

risk-management

5 articolo/i

Breaking bassa

L'UE semplifica l'AI

L'Unione Europea ha introdotto l'AI Omnibus, che modifica e semplifica l'AI Act per mantenere elevate tutele per la sicurezza delle persone e dei diritti fondamentali

In 30 secondi
  • Valuta il rischio dei sistemi di intelligenza artificiale
  • Implementa misure di sicurezza per i sistemi ad alto rischio
  • Sviluppa una strategia di gestione del rischio per l'AI
  • Fornisci formazione e consapevolezza ai dipendenti

Breaking bassa

Bankitalia e il cyber stress test

Entro il 31 dicembre, banche e istituti finanziari dovranno eseguire un cyber stress test per valutare l'esposizione ai rischi dell'AI, con l'obiettivo di individuare le carenze e migliorare la resilienza dei sistemi finanziari

In 30 secondi
  • Valutazione dell'esposizione ai rischi dell'AI entro 6 mesi
  • Implementazione di un piano di gestione delle vulnerabilità
  • Sviluppo di un programma di formazione per il personale
  • Riduzione del tempo di risposta medio di 80 giorni

Breaking bassa

NIS2, il tempo stringe

L'Agenzia per la Cybersicurezza Nazionale ha aggiornato le FAQ sugli obblighi degli organi di amministrazione e direttivi dei soggetti NIS, mentre il 42% delle aziende europee non è ancora pronta per la NIS2

In 30 secondi
  • Verifica obblighi NIS2 entro 14 giorni
  • Integra cyber security nella governance
  • Assicurati che il CdA sia informato
  • Non delegare la responsabilità

Breaking bassa

Il costo della fiducia

Microsoft ha smantellato un'operazione di malware-signing-as-a-service, attribuita a Fox Tempest, che ha sfruttato il sistema di firma di artifact di Azure per consegnare codice maligno, mettendo in luce la necessità di una gestione robusta del rischio della catena di approvvigionamento

In 30 secondi
  • Implementa un ciclo di revisione di 14 giorni
  • Usa un servizio di monitoraggio dei certificati
  • Conduci audit regolari dei processi di firma
  • Riduci i costi di violazione dei dati con l'intelligenza artificiale

Breaking bassa

ACN e l'analisi di impatto che nessuno vuole fare

L'Agenzia per la cybersicurezza nazionale ha pubblicato le modalità per l'elencazione e categorizzazione dei soggetti NIS, imponendo un'analisi di impatto semplificata entro 60 giorni. Il problema non è la scadenza, ma la carenza cronica di competenze e cultura della sicurezza che rende questi adempimenti un esercizio formale senza sostanza.

In 30 secondi
  • ACN pubblica le regole per l'analisi di impatto dei soggetti NIS
  • Termine: 60 giorni per l'analisi semplificata, secondo ENISA
  • 53% degli incidenti legati a mancanza di competenze specifiche
  • Formazione e framework NIST consigliati, ma non sufficienti senza cultura della sicurezza