Netcrook
#CISO
Il regolamento italiano sull'IA è ancora in evoluzione - ma il lavoro di controllo non può aspettare
Nella pubblica amministrazione italiana, la governance dell'IA viene portata nella pratica prima che il quadro normativo completo si stabilizzi, mettendo inventario, contratti e responsabilità al centro del dibattito.
Quando l’IA scrive il codice, l’audit deve iniziare prima
Man mano che il codice generato dall’IA diventa sempre più comune, la vera questione di sicurezza non è più la velocità - è come i CISO possano verificare cosa è stato costruito, come è stato costruito e se debba essere rilasciato affatto.
Black Hat 2026 mette in luce un nuovo problema per il CISO: trasformare il rumore in decisioni
Un breve avviso sull'evento evidenzia una verità più ampia sulla sicurezza: i team dirigenziali vengono giudicati sempre meno in base al numero di strumenti e sempre più in base alla loro capacità di trasformare i segnali tecnici in azioni.
Una sentenza della Corte scuote le basi giuridiche dei flussi di dati UE-USA
Una decisione della Corte Suprema che riguarda la FTC ha accresciuto la nuova incertezza attorno al Data Privacy Framework, trasformando una questione legale in un problema operativo per i team privacy.
Il CISO Circle di Claro mette sotto i riflettori la leadership nella sicurezza
Claro Empresas ha annunciato una community per i CISO, in partnership con MIT Technology Review Brasil, con un focus dichiarato sulle discussioni sulla cybersecurity in Brasile.
Quando la minaccia ha già un distintivo
Il rischio insider torna al centro dell'attenzione mentre un rapporto CISO del 2026 e una pubblicazione CISA di gennaio mettono sotto esame l'accesso fidato.
Uber si affida a un veterano della sicurezza mentre il rischio della piattaforma continua a crescere
Il passaggio di Philip Martin alla carica di CISO è un cambiamento di personale, ma riflette anche quanto peso abbia oggi la leadership della sicurezza all'interno di una grande piattaforma digitale.
Washington mette un conto alla rovescia alla svolta post-quantistica
Un nuovo ordine esecutivo statunitense trasforma la crittografia post-quantistica in una migrazione guidata da scadenze, con una pressione destinata probabilmente a raggiungere gli acquirenti federali, i fornitori e la pianificazione europea delle infrastrutture critiche.
Un dirigente, due centri di comando: perché il mix CISO-CIO attira attenzione
Una doppia nomina in ambito sicurezza e IT può semplificare le decisioni in alcune organizzazioni, ma rende anche la governance e la responsabilità più importanti, non meno.
Le minacce crittografiche non iniziano con la rottura della matematica
La vera lezione per i responsabili della sicurezza è più semplice e più dura: la crittografia può fallire in più di un modo, quindi comprendere le principali classi di attacco fa parte della difesa di base.
L'IA sta trasformando le assunzioni nella cybersecurity in un rompicapo ad alta pressione
I responsabili della sicurezza affermano che l'aumento delle minacce e l'IA stanno rendendo il lavoro più difficile, mentre alcune organizzazioni vogliono ancora competenze cyber su base part-time.
Perché i moduli statici di sicurezza stanno perdendo la presa sulla fiducia
La spinta a sostituire i questionari di sicurezza con un'analisi continua riflette un cambiamento più ampio: i CISO vogliono prove che si muovano alla stessa velocità dei sistemi che proteggono.
Quando la leadership della sicurezza diventa una superficie d'attacco per il budget
Un nuovo inquadramento del ROI attorno ai CISO virtuali e a tempo pieno trasforma un vecchio dibattito sul personale in una domanda più incisiva: quanta leadership della sicurezza può realisticamente comprare, sostenere e rendere operativa un'azienda mid-market?
Perché i responsabili della sicurezza si presentano alla Casa Bianca quando le restrizioni mordono
Una richiesta di policy circoscritta che coinvolge Fabel e Mythos si trasforma in una lezione più ampia su come i limiti di accesso possano complicare la pianificazione della sicurezza, anche quando i dettagli tecnici restano poco chiari.
Nota di riscatto pubblica, intrusione non dimostrata: il controllo del nome da parte di The Gentlemen su Enciso-Ltda
Un post estorsivo in stile leak può sembrare una prova, ma spesso è solo un'affermazione. Questo caso mostra perché i difensori devono distinguere tra citazione, prove e vera compromissione prima che il panico si diffonda.
Elenco vittime, non verdetto: perché il nome di una supply chain colombiana conta per i difensori dal ransomware
Una voce su un sito di leak collegata a Thegentlemen mette Enciso Ltda sotto i riflettori, ma la vera storia è il rischio difensivo legato a identità, continuità e interruzione a livello di filiale.
Quando la leadership della sicurezza viene valutata come un rischio
Un rapporto retributivo 2026 sui CISO riguarda meno le curiosità sui salari e più il modo in cui le organizzazioni valutano la leadership cyber, la retention e la responsabilità esecutiva.
Il test silenzioso dell'IA che ogni CISO ora supera o fallisce in pubblico
Il vero rischio nella sicurezza nell'era dell'IA non è il titolo di una singola violazione, ma se identità, governance e disciplina di risposta riescono a tenere il passo con strumenti che si diffondono più rapidamente delle policy.
I team di sicurezza si scontrano con un limite di competenze, non solo con un limite di assunzioni
Un sondaggio globale sulla forza lavoro suggerisce che i CISO sono sempre più preoccupati non tanto per il numero di persone disponibili, quanto per il fatto che i team di sicurezza dispongano delle competenze giuste per difendersi.
Quando la sicurezza smette di competere con l'IT, la resilienza si rafforza
La tensione duratura tra CIO e CISO non è il problema del racconto; la vera domanda è se quell'attrito venga gestito abbastanza bene da trasformarsi in una difesa coordinata.