Netcrook
#risk governance
I consigli di amministrazione stanno diventando l'ultima linea di difesa per l'IA e il rischio cyber
Il consiglio di amministrazione aziendale viene ripensato come il luogo in cui privacy, cybersecurity e rischio legato all'IA devono essere mappati, messi in discussione e controllati, anziché essere lasciati ai soli team tecnici.
La vera prova del board inizia dopo la fine delle slide
Una riunione del board non è un traguardo. Per i CIO, il vero lavoro sulla sicurezza consiste nel trasformare domande, preoccupazioni e allineamento esecutivo in una conversazione continua sul rischio.
I Five Eyes avvertono che il tempo per il rischio cyber legato all'IA si è ridotto a pochi mesi
Un nuovo avvertimento delle agenzie cyber dei Five Eyes inquadra l'intelligenza artificiale come un problema di velocità tanto quanto di sicurezza: governance, resilienza e responsabilità del rischio devono ora muoversi più velocemente degli attaccanti.
L’IA aziendale sta trasformando il rischio dei dati in un problema di piano di controllo
Un sondaggio tra 1.700 responsabili della sicurezza indica tre priorità per l’adozione dell’IA, e la vera storia è quanto rapidamente la protezione dei dati aziendali si stia spostando dalla policy al controllo operativo.
Quando il rischio informatico arriva in sala riunioni, la sicurezza diventa una prova di leadership
La cybersecurity non è più solo una questione IT: è un dovere di governance che mette CEO, amministratori e consiglieri sulla stessa linea di rischio del team di sicurezza.
Quando le promesse dell'IA finiscono nel bilancio, il cloud viene messo sotto processo
Una class action degli azionisti contro Microsoft trasforma una nota storia tecnologica in una più rigorosa: come le affermazioni su cloud e IA vengono prezzate, verificate e considerate affidabili.
La fiducia del board supera il controllo dell'IA in un nuovo segnale da sondaggio
Un sondaggio Heimdal indica un forte divario di percezione: i dirigenti sembrano molto più fiduciosi sul rischio legato all'IA rispetto ai team responsabili della sua gestione.
NIS2 sta trasformando la cybersecurity in una disciplina da sala riunioni
Il vero cambiamento non è un'altra checklist. NIS2 porta il rischio informatico nella governance, dove la supervisione del management, l'esposizione dei fornitori e la formazione diventano parte del modello di sicurezza stesso.
La nuova divisione dell'IA di Anthropic: perché un rilascio conta per la difesa e il rischio informatico
Claude Fable 5 arriva come modello rivolto al pubblico mentre un percorso di sicurezza più restrittivo indica un modello di settore in crescita: mantenere ampia la produttività, ma con una barriera per le capacità informatiche a rischio più elevato.
Il rischio informatico è ormai una voce di bilancio del consiglio di amministrazione, non un problema di back office
Il cambiamento più importante nella sicurezza non è un nuovo exploit, ma il fatto che la difesa informatica ora coinvolge contemporaneamente budget, governance e continuità operativa.
Il rischio informatico industriale sta diventando un problema di governance, non solo un problema di stabilimento
Man mano che le operazioni industriali, i fornitori e le infrastrutture pubbliche diventano sempre più connessi, la sfida centrale si sposta dalla protezione isolata alla gestione di interdipendenze, proprietà e rischio nella supply chain.
Half Moon Bay diventa il nuovo palcoscenico per le domande più difficili sulla sicurezza dell'IA
L'AI Risk Summit di SecurityWeek arriva mentre i team aziendali continuano a considerare l'IA sempre meno come una novità e sempre più come un sistema che richiede governance, test e controlli operativi.
Quando le clausole contrattuali diventano controlli cyber ai sensi di NIS2
Un cambiamento silenzioso nella contrattualistica ICT sta trasformando le clausole penali in parte della governance del cyber-risk, ma solo quando sono collegate a obblighi chiari, fornitori critici e alla supply chain digitale.
Il rischio informatico esce dal seminterrato IT ed entra nella sala del consiglio
La cybersecurity è sempre più inquadrata come rischio aziendale, con norme europee come NIS2, GDPR, DORA e l’AI Act che spingono i team dirigenziali a considerarla parte del processo decisionale strategico anziché un compito di back office.
Il leader della sicurezza che le piccole imprese continuano a non avere
Il costo di una violazione SMB segnalato sopra i 250.000 dollari è solo una parte della storia; il problema più profondo è cosa succede quando nessuno è formalmente responsabile del rischio informatico.
La quieta ascesa del CISO: come la cybersicurezza è diventata un rischio da sala del consiglio
Un profilo per il 20º anniversario di 20 figure influenti riguarda in realtà un cambiamento più grande: la cybersicurezza è passata da funzione tecnica a linguaggio centrale della governance aziendale.
Quando la leadership della sicurezza è insufficiente, IA e servizi gestiti colmano il vuoto
Un nuovo report del settore inquadra la sfida della cybersecurity in India come un problema di leadership e capacità, non solo di strumenti, con IA e servizi gestiti presentati come risposta pratica.
Boardroom or Bust: Industrial Cybersecurity Finally Gets Personal
As cyber threats escalate, industrial organizations are overhauling governance-making resilience and executive accountability the new gold standard.
Sala del Consiglio o Disastro: la cybersecurity industriale finalmente diventa personale
Con l’escalation delle minacce cyber, le organizzazioni industriali stanno rivoluzionando la governance-trasformando resilienza e responsabilità dei vertici nel nuovo standard d’oro.
Inside the Black Box: Why Crowd Safety Needs Radical Rethinking
From deadly disasters to data-driven prevention, experts argue that only integrated, transparent “black box” systems can truly safeguard crowded venues.