Breach ecosistema AI

Il caso Mixpanel: un breach esterno che investe l’ecosistema OpenAI

Il recente incidente di sicurezza che ha coinvolto Mixpanel, fornitore utilizzato da OpenAI per attività di analytics, ha generato preoccupazioni significative per gli utenti di ChatGPT. Pur non essendo stati compromessi i sistemi di OpenAI, l’esposizione di metadati — come indirizzi email e informazioni sull’utilizzo del servizio — costituisce un evento rilevante sul piano della…

Cloudflare down: disponibilità, dipendenze critiche e la vera prova di governance digitale

Cloudflare down: disponibilità, dipendenze critiche e la vera prova di governance digitale

Il down che ha colpito oggi Cloudflare ha generato indisponibilità diffuse in migliaia di servizi web, API e piattaforme SaaS. Non è solo una perturbazione tecnica: quando un nodo centrale dell’infrastruttura globale smette di funzionare, l’effetto a catena si propaga lungo l’intera filiera digitale, colpendo imprese, PA e utenti. L’evento riapre una domanda fondamentale: quanto…

Cybersecurity | NIS2: nasce il Referente CSIRT

NIS2: nasce il Referente CSIRT

Con la recente Determinazione del 19 settembre 2025, l’Agenzia per la Cybersicurezza Nazionale (ACN) introduce una nuova figura chiave per la sicurezza informatica delle organizzazioni soggette alla direttiva NIS2: il Referente CSIRT. Questa nomina, prevista entro il 31 dicembre 2025, rappresenta un passaggio cruciale per rafforzare la risposta agli incidenti e migliorare il flusso di…

Ransomware e divieto di riscatto

Ransomware e divieto di riscatto: la nuova proposta di legge tra tutela nazionale e rischio per le imprese.

Il 2025 si sta confermando come un anno cruciale nella gestione delle minacce cibernetiche. Con l’Italia tra i Paesi più colpiti al mondo da attacchi ransomware – dietro solo a Germania e Francia in Europa – la politica si è finalmente mossa verso una risposta normativa strutturata. La proposta di legge dell’on. Matteo Mauri (PD)…

Direttiva NIS2 guida operativa e novità per la conformità alla normativa sulla cybersicurezza

Direttiva NIS2: Guida operativa e novità per la conformità alla normativa sulla cybersicurezza.

Con l’entrata in vigore del decreto legislativo di attuazione della Direttiva (UE) 2022/2555, nota come Direttiva NIS2, si rafforza il quadro normativo europeo e nazionale in materia di cybersicurezza. Le imprese strategiche, i fornitori di servizi digitali e molte realtà operanti nei settori essenziali o ad alto impatto, sono ora soggette a obblighi stringenti in…

Disponibile il Portale Servizi, al via la registrazione NIS

Disponibile il Portale Servizi, al via la registrazione NIS

Con protocollo del 26 novembre 2024 l’Agenzia per la cybersicurezza nazionale ha pubblicato la “Determinazione del Direttore generale dell’Agenzia per la cybersicurezza nazionale di cui all’articolo 7, comma 6, e all’articolo 40, comma 5, lettera b), del decreto legislativo 4 settembre 2024, n. 138, recante termini, modalità e procedimenti di utilizzo e accesso alla piattaforma…

Nuova direttiva europea sulla responsabilità per danno da prodotti difettosi

Nuova direttiva europea sulla responsabilità per danno da prodotti difettosi

Il 23 ottobre 2024, il Parlamento Europeo e il Consiglio hanno adottato la Direttiva 2024/2853, abrogando la precedente Direttiva 85/374/CEE. Questa nuova normativa ha l’obiettivo di migliorare il funzionamento del mercato interno e di garantire una maggiore protezione dei consumatori e delle persone fisiche. La Direttiva (UE) 2024/2853 è stata pubblicata sulla Gazzetta Ufficiale dell’Unione…

Cybersicurezza e Modello 231

Legge 90 2024 in materia di rafforzamento della cybersicurezza nazionale e di reati informatici

Come noto, in data 2 luglio 2024, è stata pubblicata in Gazzetta Ufficiale la Legge 28 giugno 2024, n.90 “Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici” (di seguito anche “Legge Cybersecurity”). La pubblicazione costituisce passaggio di irrobustimento della strategia nazionale in materia di sicurezza informatica e comporta l’introduzione di novità…

Disponibile bozza del decreto che recepirà NIS2

Disponibile bozza del decreto che recepirà NIS2

Nel comunicato stampa relativo al Consiglio dei Ministri tenutosi lunedì 10 giugno viene data notizia che è stato svolto un esame preliminare sullo schema del decreto legislativo con cui l’Italia recepirà la direttiva (UE) 2022/2555, meglio nota come NIS2. Il comunicato stampa indica che lo schema prevede: l’ampliamento dell’ambito soggettivo di applicazione della disciplina; distinzione…