Vai al contenuto principale

Autore

Joseph V. Amodio

Una lente di ingrandimento tenuta davanti a uno schermo di computer ingrandisce righe di codice.

Mentre gli esperti iniziano a chiedersi se la nuova battaglia legale di Elon Musk sui deepfake sessualizzati spingerà a maggiori azioni sulla privacy dei dati, approfondiamo l'ultimo rapporto di ISACA sull'argomento, estraendo cinque grafici chiave che illustrano alcuni aspetti brutali e (sì) positivi.

La scia rossa sfocata di un treno che sfreccia davanti a un passaggio a livello.

Il ciclo delle informazioni informatiche può essere confuso, quindi vi portiamo le ultime notizie sulle storie di cybersecurity più calde che abbiamo trattato in 2025: Guardiamo indietro alla nostra intervista esclusiva con il CISO di SolarWinds Tim Brown e alle conseguenze della sua vicenda con la SEC, al nostro approfondimento sull'approccio inquietantemente rapido della tecnologia quantistica, e ad alcuni importanti nuovi sviluppi emersi proprio questa settimana sul "vibe coding".

Un manichino da crash test arancione siede a una scrivania leggendo un libro.

Nella nostra compatta guida ai regali annuale, offriamo le nostre migliori scelte di libri di cybersecurity da regalare (o leggere) in questa stagione—esplorate il mondo ad alto rischio dell'IA, dello spionaggio informatico, dei programmatori e dei robot come noi.

Su una scrivania di legno, un gruppetto di soldatini verdi è rivolto verso un microfono per podcast.

I veterani, ora membri del team “ Tanium ”, raccontano le difficoltà incontrate nel reinserimento lavorativo e spiegano come la formazione gratuita offerta da NPower abbia aperto loro nuove opportunità.

Una serie di barre verdi crescenti su un telefono cellulare, davanti a un cielo azzurro brillante.

Hosanna Ouellette di Spotify ricorda come la rapida espansione della piattaforma abbia richiesto alcune modifiche ai processi di lavoro interni e allo stack tecnologico. È solo una delle 23 eccezionali leader IT e della sicurezza intervistate nel nuovo libro "The Interconnection Between People, Process and Technology."

La facciata in pietra di una banca britannica, con elaborate decorazioni a volute e la parola "Bank" incisa sopra l'ingresso.

Focal Point presenta Andy Piper, CISO di Barclays, nel primo dei nostri anticipi delle interviste con i leader IT e della sicurezza di spicco tratti dal nuovo libro "The Interconnection of People, Process and Technology." Pubblicato da Chief Disruptor e Tanium, il report condivide le opinioni di 23 esperti sulla crescente complessità IT, le minacce alla sicurezza e i veri ostacoli alla scalabilità dell'IA e dell'automazione.

In uno spazio buio, una mascherina blu è posata sulla tastiera di un laptop, con immagini microscopiche del virus COVID rosso e appuntito che risplendono dallo schermo.

Focal Point celebra il quinto anniversario del COVID-19 approfondendo quattro settori che hanno subito una trasformazione significativa dall’inizio della pandemia, analizzando cosa è cambiato e in che modo le aziende possano garantire un futuro digitale più sicuro.

Foto di un libro aperto visto dalla rilegatura in alto e immerso in una luce dorata

Ecco quattro libri imperdibili sull’intelligenza artificiale che dovrebbero figurare nella vostra lista dei regali per le festività natalizie – se non addirittura sul vostro comodino.

Un'immagine di cuffie in file diagonali su uno sfondo giallo brillante.

In una nuova puntata del pluripremiato podcast correlato a Focal Point, “Let’s Converge”, Sherrod DeGrippo di “ Microsoft” approfondisce l’arte e la scienza della threat intelligence, offrendo consigli pratici per i CISO (e indicazioni su come supportare al meglio il proprio).

Un'immagine di un paio di cuffie wireless vista in un bagno di luce rossa brillante.

Il podcast correlato a Focal Point, “Let’s Converge”, torna questa settimana con una serie di nuovi episodi. Per cominciare, vi chiediamo: avete davvero bisogno di un responsabile dell’intelligenza artificiale? L'esperto David Mathison risponde di sì (con una riserva).

Una foto del famoso Arco di Trionfo di Parigi, un imponente arco in pietra bianca scolpita situato al centro di una rotatoria, immortalato al tramonto.

Parigi ha molti motivi per essere orgogliosa. Le Olimpiadi si sono svolte (per la maggior parte) senza intoppi dal punto di vista della sicurezza informatica. Ma soprattutto – e non capita spesso di poterlo dire delle Olimpiadi – chiunque può fare ciò che hanno fatto loro (bastano solo alcuni piccoli aggiustamenti per adattarlo al proprio budget).

3 Documentari Rivelatori sull'IA da Guardare Questo Weekend

Una volta che il barbecue si sarà raffreddato, vi invitiamo a seguire questi documentari illuminanti sui rischi e sulle potenzialità dell’intelligenza artificiale, nonché sulle implicazioni in materia di sicurezza informatica in un mondo sempre più incentrato sull’intelligenza artificiale.

Una foto di una sigaretta che brucia lentamente su uno sfondo blu scuro.

La nuova richiesta del chirurgo generale degli Stati Uniti, Vivek Murthy, relativa alle etichette di avvertenza va ben oltre il semplice obiettivo di proteggere i bambini. Offre ai dirigenti aziendali e ai membri dei consigli di amministrazione l’opportunità di discutere della posizione della propria organizzazione nel panorama dei social media e dei modi in cui ciò potrebbe mettere a rischio il proprio marchio e i propri dipendenti, di qualsiasi età.

Cosa può Insegnarci il D-Day sull'IA e i Cyberattacchi

Il 79° anniversario dello sbarco degli Alleati in Normandia, che ricorre oggi, dovrebbe ricordarci che la guerra, e in particolare la guerra cibernetica, è in continua evoluzione. La buona notizia? Gli attacchi a sorpresa non sono sempre così sorprendenti.

Foto di un uomo seduto a gambe incrociate su un molo vicino a un lago con un laptop in grembo.

Questa raccolta di articoli pluripremiati tratti da Focal Point mette in luce alcune verità fondamentali su ChatGPT e sull’informatica quantistica, i passi fondamentali per la creazione di un programma di sicurezza informatica a livello statale e il nuovo approccio in stile MBA adottato dalle bande di criminali informatici nei confronti del ransomware, che renderebbe orgoglioso persino un professore della Wharton.

Una mano umana tiene una lente d’ingrandimento illustrata sopra l’icona di una persona su un diagramma di rete rosso.

Per individuare il giusto responsabile dell’intelligenza artificiale (CAIO) è necessaria una combinazione di lungimiranza strategica e creatività. Il bacino di talenti è limitato, ma abbiamo individuato alcune piste da esplorare.

Una foto di bicchieri d'acqua in fila diagonale visti dall'alto.

Gli attacchi alle reti idriche da parte di hacker sostenuti dall’Iran e le future minacce provenienti da gruppi cinesi hanno suscitato richieste di un rafforzamento della sicurezza. Offriamo consigli e risorse.

Due fumetti, uno rosso, uno turchese, rinchiusi dietro le sbarre.

La Camera dei Rappresentanti degli Stati Uniti ha appena approvato un disegno di legge volto a vietare (eventualmente) TikTok. Mentre il Senato si pronuncia in merito, ecco come devono reagire gli imprenditori, i consigli di amministrazione e gli altri dirigenti aziendali.

Un primo piano degli occhi di una donna, spalancati, che osserva qualcosa intensamente, con un grafico circolare sovrapposto a un occhio.

Rendiamo omaggio a una manciata di personaggi di spicco del grande schermo – alcuni che amiamo, altri che amiamo odiare – che hanno messo in luce gli hacker e il loro mondo in modi nuovi, incisivi o a volte imbarazzanti.

Foto ravvicinata di un pallone da football marrone con lacci bianchi e un cielo blu sullo sfondo.

La saggezza e le strategie del leggendario allenatore della NFL Bill Belichick potrebbero costituire lo schema di riferimento per una strategia vincente in materia di sicurezza informatica.

Un'illustrazione di un uomo visto in silhouette blu che tiene sopra la testa un grande fumetto rosso, forato da buchi.

I deepfake sono più difficili da individuare grazie all’intelligenza artificiale, il che rende più facile danneggiare la reputazione del vostro marchio. Tuttavia, le tattiche tradizionali di sicurezza informatica possono contrastare queste nuove minacce.

Foto di tre grattacieli visti dal basso mentre si protendono verso il cielo.

Il decreto presidenziale del presidente Biden sull’intelligenza artificiale chiarisce in modo inequivocabile una cosa: se state cercando di trarre vantaggio dalla tecnologia rivoluzionaria dell’intelligenza artificiale, non lasciate che la paura di perdervi qualcosa (FOMO) vi induca a compiere scelte sbagliate. Si raccomanda di seguire queste indicazioni per evitare rischi.

Una foto dall'alto di una clessidra che lascia scorrere sabbia bianca, posta su uno sfondo con un riflettore dai toni giallastri.

I responsabili aziendali e della sicurezza hanno molti impegni da gestire ed è facile rimanere indietro. Abbiamo quindi raccolto alcuni articoli e link fondamentali da consultare prima che il Mese della sensibilizzazione sulla sicurezza informatica di quest’anno sia ormai alle spalle.

Immagine in evidenza del blog. Foto di un cartello di STOP che sporge dal lato di uno scuolabus, con studenti delle medie che chiacchierano sfocati nelle vicinanze.

Doug Levin, esperto di sicurezza nel settore dell’istruzione, cofondatore e direttore nazionale di K12 SIX, è sempre più impegnato in una battaglia informatica tra uomo e macchina volta a proteggere i distretti scolastici dagli attacchi ransomware.

ICYMI: 3 letture cyber imperdibili per CISO e leader aziendali questo fine settimana

Questa raccolta di articoli pluripremiati tratti da Focal Point mette in luce una minaccia meno nota ma più costosa del ransomware (il “business email compromise”), un gruppo di hacker sfuggenti che sta tornando alla ribalta (gli adolescenti) e una strategia a livello dirigenziale in grado di rafforzare il ruolo (e il budget) di un CISO.

5 Sessioni da Non Perdere al Black Hat 2023—and Come Guardarle in Seguito

Sì, questa settimana Las Vegas è il luogo ideale dove recarsi per partecipare al Black Hat USA 2023, dove i maggiori esperti mondiali di sicurezza informatica stanno discutendo delle questioni di sicurezza più urgenti del momento. Per coloro che non potranno partecipare, abbiamo selezionato questi momenti salienti da seguire online.

La bomba atomica di Oppenheimer, l’ascesa dell’intelligenza artificiale e la nostra occasione per agire nel modo giusto

Anni fa, abbiamo ignorato scienziati come J. Robert Oppenheimer quando hanno espresso le loro preoccupazioni riguardo ai progressi tecnologici che essi stessi avevano contribuito a realizzare. Ci risiamo?

Approfondisci la Tecnologia delle Minacce con il Nuovo Podcast sulla Cybersecurity "Let's Converge"

Il nostro nuovo podcast debutta oggi con i primi 12 episodi di una serie in continua evoluzione dedicata all’analisi del complesso panorama della sicurezza odierna. Ascoltate i principali leader del mondo degli affari e della tecnologia mentre rivelano le loro sfide più grandi e i segreti del loro successo.

La storica legge dell’UE sull’intelligenza artificiale relegherà gli Stati Uniti al terzo (forse al quarto) posto

La Cina ha già elaborato una bozza di regolamento per disciplinare lo sviluppo di prodotti basati sull’intelligenza artificiale generativa, come ChatGPT. Domani il Parlamento europeo voterà sulle norme da esso proposte e quest’autunno il Regno Unito ospiterà il primo vertice mondiale in assoluto. Washington deve accelerare il passo.

Dimentica le Audizioni su ChatGPT e le Multe a Meta—il Surgeon General È la Minaccia Più Grande per Big Tech

È stata una settimana intensa per le grandi aziende tecnologiche, con ChatGPT e Meta finite entrambe sotto accusa, ma potrebbe essere proprio il giovane e pacato chirurgo generale degli Stati Uniti, Vivek Murthy, che oggi ha diffuso sui social media un allarmante avviso sugli effetti nocivi dei social media sui bambini, a sferrare il vero colpo al cuore.

Come un Piano di Risposta agli Incidenti Informatici Può Farti Risparmiare Milioni—e Mesi di Cattiva Stampa

A otto mesi dal subìto attacco informatico, la contea di Suffolk, che non disponeva di un piano di emergenza in caso di violazioni informatiche, sta ancora cercando di rimettere ordine nella situazione, mentre i funzionari stanno indagando su come sia stato possibile trovarsi così impreparati. Non commetta gli stessi errori.

È davvero possibile mettere in pausa l’IA? 1.100 Gli esperti (e, sì, anche Elon Musk) dicono di sì

Non si tenga conto del fatto che personaggi famosi del mondo della tecnologia come Elon Musk e Steve Wozniak abbiano firmato una nuova lettera a favore di una moratoria sull’intelligenza artificiale. Migliaia di esperti di informatica sono preoccupati per la rapida (troppo rapida?) evoluzione dell’intelligenza artificiale sviluppo, e dovrebbe esserlo anche lei.

Lezioni di Cyber Apprese a Un Anno dall'Inizio della Guerra della Russia in Ucraina

In occasione del primo anniversario dell’invasione russa dell’Ucraina, è giunto il momento di fare il punto su come il cyber-spazio abbia influenzato il conflitto e su come i leader aziendali statunitensi possano prepararsi a ciò che accadrà nel 2023.

I 5 Migliori Eventi per i CISO al Black Hat 2022

La rivista Endpoint fa chiarezza nel groviglio del gergo tecnico per individuare le discussioni più rilevanti per i dirigenti di alto livello in occasione della conferenza per il 25° anniversario.

Come i CISO possono affrontare il tema del “cyber Risk ” in modo che i CEO li ascoltino davvero

Per far sì che i responsabili aziendali e quelli della sicurezza siano sulla stessa lunghezza d’onda, occorre innanzitutto imparare a parlare la stessa lingua. Ecco i primi tre passaggi.

Un'Ondata di Truffe di Phishing Crypto sull'Ucraina Potrebbe Far Licenziare i Lavoratori

Gli hacker che si spacciano per organizzazioni benefiche a favore dei rifugiati ucraini stanno inondando le caselle di posta elettronica di messaggi, mentre le aziende adottano misure severe per contrastare gli errori dei dipendenti in materia di sicurezza informatica.

Spring4Shell e Altri Bug Rendono la Correzione delle Patch una Priorità Assoluta per le Aziende

L’incidente “ Spring4Shell ” di questa settimana e altri allarmi relativi a attacchi informatici di grande risonanza sottolineano la necessità di una gestione automatizzata delle patch. Here’s your 101.

In che modo la guerra in Ucraina influisce sulle assicurazioni relative alla sicurezza informatica

Mentre le compagnie assicurative rivedono e riformulano le proprie clausole di esclusione relative ai conflitti armati, le imprese devono intensificare ulteriormente le misure proattive di sicurezza informatica.

Mentre la Crisi Cyber Cresce, i CISO e i Consigli di Amministrazione Devono Imparare a Comunicare

Maggie Wilderotter, ex commissaria nazionale per la sicurezza informatica e amministratrice di lunga esperienza, spiega come i responsabili della sicurezza informatica e i dirigenti aziendali possano allineare le proprie posizioni.

Lo Strengthening American Cybersecurity Act Mira a Colmare le Lacune Critiche

Il Senato ha appena approvato la legge sulla sicurezza informatica più importante della storia degli Stati Uniti. Ecco tre modi per prepararsi.

Scopri Cosa Puoi Fare con 80.000 Ore di Volontariato

Il permesso per attività di volontariato, o VTO, è un vantaggio molto apprezzato dai dipendenti dell’ Tanium , dai datori di lavoro e dalle comunità locali che ne traggono beneficio. Ci sono tantissime cose che potete fare.

Come le aziende stanno affrontando il ransomware

Con il vertiginoso aumento dei riscatti pagati a seguito di attacchi ransomware, i partner commerciali, i fornitori e i consigli di amministrazione stanno esigendo che le aziende adottino protocolli di protezione dei dati.

5 Grafici che spiegano dove è diretta la spesa IT

Si prevede una crescita della spesa IT, con la maggior parte delle organizzazioni che si concentrano su strategie volte a garantire loro un’infrastruttura IT più flessibile e resiliente.