Netcrook
21 Luglio 2026
La svolta italiana per la sicurezza OT trova un motore fiscale: perché il nuovo incentivo conta
Un nuovo regime fiscale sta spingendo la cybersecurity industriale nel linguaggio della pianificazione del capitale, ma la vera storia è come prova, processo e continuità produttiva oggi si scontrino.
La lista Nova mette Tèrra Aventura sotto i riflettori dell'estorsione
Attorno a una caccia al tesoro francese basata su app è comparsa un'etichetta di vittima in stile ransomware, ma i fatti tecnici alla base dell'affermazione restano non verificati.
La presunta azione di Qilin porta RehaVital sotto i riflettori del ransomware
Una rivendicazione di estorsione nominativa può contare anche prima della verifica, perché i difensori possono dover reagire contemporaneamente a pressione, rischio reputazionale e possibile esposizione.
L'elenco delle vittime collegato a Qilin mette RehaVital sotto i riflettori con cautela
Un post relativo al ransomware cita RehaVital Gesundheitsservice GmbH, ma il solo elenco non conferma una violazione verificata, un furto di dati o un impatto operativo.
Il prossimo collo di bottiglia di SAP è umano: il debito di competenze nascosto nella modernizzazione
L'avvertimento di DSAG arriva in un momento critico per i programmi S/4HANA: se i team aggiornano la piattaforma più velocemente di quanto aggiornino le competenze degli sviluppatori, il debito tecnico può crescere silenziosamente nel codice.
Quando i fornitori cyber diventano una superficie di compliance
Il dibattito italiano sulla NIS2 attorno all'articolo 17 trasforma fornitori di sicurezza, laboratori di test e partner di threat intelligence in un canale governato di condivisione delle informazioni, non solo in un rapporto di procurement.
La violazione del software di fatturazione sanitaria mette nel mirino record silenziosamente sensibili
Un incidente di accesso ai dati presso un fornitore di revenue cycle sanitario mostra come i fascicoli dei dipendenti e i record dei clienti possano diventare bersagli di alto valore anche quando le cartelle dei pazienti non sono confermate.
I costi del ransomware iniziano come un titolo, poi si riversano nel bilancio
Un breve articolo di settore sul modo di presentare i costi del ransomware ricorda che il rischio di estorsione viene spesso misurato in termini di interruzione dell'attività, non solo nella richiesta di riscatto.
La rivendicazione Akira lascia Novasport-s.r.o. in una stretta scia di prove
Una rivendicazione di ransomware collegata a Novasport-s.r.o. offre un solo hash confermato e ben poco altro, rendendo il caso utile ai difensori come promemoria che i post estorsivi non sono una prova dell'impatto.
Akira rivendica 17 GB in un nuovo elenco di vittime Novasport
Un nuovo post di estorsione cita Novasport s.r.o. e minaccia la pubblicazione di file aziendali, ma la rivendicazione sui dati resta non verificata.
Quando un fornitore sanitario perde dati, tutto l'ecosistema ne risente
La divulgazione di Craneware indica un classico evento di esfiltrazione: una parte non autorizzata è entrata in una porzione del suo ambiente e ha sottratto dati collegati a dipendenti, clienti, partner e ad alcune organizzazioni sanitarie statunitensi.
Il regolatore bancario italiano sta trasformando la resilienza informatica in un test, non in uno slogan
Una richiesta di cyber stress test segnala una verità semplice ma scomoda: la sicurezza non consiste solo nell'arrestare gli attacchi, ma nel dimostrare che i servizi possono resistere alla pressione e riprendersi rapidamente.
Poste e TIM: una scommessa su una piattaforma nazionale in cui la governance conta quanto la scala
Il piano di combinare telecomunicazioni, finanza, dati e intelligenza artificiale è una mossa industriale con al centro una prova tecnica: una piattaforma può rimanere coerente, verificabile e innovativa allo stesso tempo?
Quando il percorso verso il CISO inizia fuori dalla sala server
Il passaggio di Andreas Gaetje dall'economia al ruolo di CISO in Körber AG ricorda che la leadership della sicurezza può basarsi tanto sul giudizio quanto sulla profondità tecnica.
Quando una sanzione pubblica diventa dato sanitario
La sentenza C-474/24 della Corte UE mostra perché il contesto, non solo le etichette, può stabilire se un record online diventa un’informazione sanitaria sensibile.
La battaglia europea sul cloud si sta spostando oltre i confini e verso il controllo
Il dibattito dell'UE su cloud e IA non riguarda più solo dove risiedono i dati, ma chi controlla davvero lo stack di servizi che li gestisce.
Dentro la macchina del torneo dietro BLAST Bounty Season 2
Un'apertura online con 32 squadre seguita da una finale LAN a Malta mostra come gli esports moderni si basino su operazioni digitali e fisiche strettamente coordinate, non solo sul gameplay.
I data center italiani, osservati attraverso la lente della concentrazione e della capacità
Una guida al panorama dei data center del Paese pone una domanda semplice ma importante: quanto della vita digitale dipende da un insieme limitato di siti fisici.
L'autorità bancaria italiana rilegge l'IA come stress test, non come parola d'ordine
Un esercizio di resilienza di fine anno per le banche vigilate di minori dimensioni mette in evidenza quanto rapidamente l'IA possa comprimere il divario tra la scoperta di una debolezza e il suo sfruttamento.
La rivendicazione di Spacebears mette BiesSse-Group sotto i riflettori, ma il quadro dei danni è ancora poco chiaro
Un'etichetta ransomware, un sito nominato e un hash creano un segnale serio, ma le prove disponibili non bastano a dimostrare una compromissione.