All Posts

Un agente AI difensivo legge log, nomi file, user-agent, ticket: ognuno di essi è un canale di input che l’attaccante controlla, e quindi una superficie di prompt injection contro chi difende. La partita non si gioca sui privilegi dell’agente, come si sostiene spesso, ma sulla separazione fra dati osservati e istruzioni eseguite

Dal 31 ottobre 2026 l’ACN potrà verificare le misure NIS2 adottate dalle imprese in perimetro. Il nodo non sarà solo avere policy e procedure, ma dimostrare con evidenze continue che i processi funzionano da tempo

La pre-notifica all’ACN entro 24 ore nasce quando l’incidente è ancora incerto, ma resta agli atti e può pesare davanti al Garante. Con NIS2 e GDPR, imprese essenziali e importanti devono gestire due binari coerenti, documentando anche la scelta di non notificare un data breach

Dal 2026 il Cyber Resilience Act impone ai fabbricanti obblighi di notifica anche per prodotti con elementi digitali già immessi sul mercato. La deroga dell’articolo 69 rende l’articolo 14 applicabile prima della piena entrata in vigore del regolamento.

"Nel Rapporto Clusit l’evoluzione delle minacce nelle costruzioni, in forte aumento per effetto della digitalizzazione. E con l’AI bisognerà affrontare nuove e pericolose sfide. Cabras: l’anello debole non è l’uomo."

Rapporto Clusit sulla Cybersecurity in Italia e nel mondo 2026: "Il cantiere che non si ferma: cybersecurity come nuovo vantaggio competitivo nelle costruzioni" di Andrea Cabras