Pillole di Cybersicurezza

Come il protagonista de “La metamorfosi” di Franz Kafka, migliaia di imprenditori oggi si stanno "risvegliando" soggetti obbligati a una normativa europea — la Direttiva NIS2 — senza averla scelta, senza averne sentito parlare direttamente, e spesso senza nemmeno sapere di essere coinvolti. Come Gregor, la loro prima reazione è: "non mi riguarda, ho altro da fare oggi." Ma la m...

In questa estate che sta diventando sempre più calda, c'è una scadenza che molti imprenditori italiani non hanno ancora messo in agenda. Il 2 agosto 2026. Non serve fare grandi cose per rispettarla. Basta fare una cosa sola, bene: sapere quale intelligenza artificiale gira dentro la vostra azienda. Tutta. Quella che avete comprato. E soprattutto quella che non sapete di avere. Link utili Hai d...

Giasone e gli Argonauti è la storia di un'impresa collettiva verso un obiettivo straordinario, piena di pericoli reali, in cui il successo dipende non dall'eroismo solitario ma dalla combinazione di competenze, strumenti e intelligenza strategica. È, in sintesi, la storia di ogni PMI che vuole sopravvivere — e prosperare — nel mercato digitale del 2026. Link utili Hai dubbi o domande? Scrivici a c...

Immaginate Marco, un imprenditore con 45 dipendenti e 7 milioni di fatturato. Ha costruito la sua azienda in trent'anni e quest'anno rischia di perderne tutto in un pomeriggio. Non per colpa sua. Ma perché naviga in un mare che è diventato pericolosissimo, senza gli strumenti per misurarne i rischi. Questi strumenti esistono, si chiamano ALE , e il 97% delle PMI italiane non li usa. Questo episodi...

L’incidente che ha coinvolto IBM Italia nell’aprile 2026 porta con sé un messaggio potente e diretto: non esiste budget tecnologico sufficiente a garantire la sicurezza se l'intera organizzazione non è coinvolta.  Ogni dirigente che delega senza capire, ogni azienda che forma solo il reparto IT e lascia tutti gli altri nell'ignoranza, sta costruendo la propria vulnerabilità, mattone dopo m...

A fine marzo 2026 il gruppo criminale ALP-001 ha rivendicato un attacco contro Esprinet , il principale distributore IT del Sud Europa. In quegli stessi giorni, Booking.com ha notificato ai propri utenti un accesso non autorizzato a nomi, email, numeri di telefono e dettagli di prenotazione. Due casi opposti per dimensione e settore ma uniti da una domanda comune: com'è potuto succedere? Scopr...

Pensa a questa scena: un attaccante è nella tua rete da 14 giorni. Ha già individuato i tuoi backup. Ha già mappato i server critici. E tu non lo sai. Questo è lo scenario documentato dal report M-Trends 2026 di Mandiant, pubblicato il 22 marzo di quest'anno. 500.000 ore di analisi su incidenti reali, condensate in un dato che dovrebbe cambiare le priorità di ogni CIO e di ogni CEO: il tempo m...

Sul piano normativo, in Europa il GDPR è diventato il modello di riferimento globale, mentre in Italia il quadro si è ulteriormente stratificato con il Codice Privacy aggiornato, il recepimento della NIS2 e le nuove regole sull’intelligenza artificiale introdotte nel 2025.  Questo significa che un incidente sui dati, oggi, non è solo una questione tecnica: è una questione di compliance, governance...

Oggi parliamo di cloud repatriation, il movimento silenzioso ma sempre più evidente di aziende che riportano una parte dei carichi dal cloud pubblico verso infrastrutture on‑premise o data center dedicati. Non è una fuga dal cloud: è un ridisegno degli equilibri, spinto da costi, compliance, performance e, sempre più spesso, dalla necessità di liberare budget per l’AI e l’innovazione. Scopri l’ass...

Il Cybersecurity Act 2, detto anche CSA2 è il regolamento europeo che aggiorna e sostituisce l’attuale Cybersecurity Act del 2019, rafforzando il ruolo dell’agenzia europea ENISA e ridisegnando il sistema di certificazione di sicurezza anche per le catene di fornitura ICT.Non parliamo di una direttiva da recepire in modo diverso paese per paese, ma di un regolamento: quando entrerà in vigore, sarà...

Immaginate di essere un imprenditore che ha appena investito in un nuovo impianto produttivo con pannelli solari sul tetto e connettività 5G per ridurre i costi e aumentare l’efficienza. Poi arriva una mail del vostro fornitore di connettività: “Nei prossimi 24-36 mesi dovremo sostituire parte delle apparecchiature per adeguarci alle nuove regole europee sui fornitori ad alto rischio”.  Quanto vi...

Cominciamo questa nuova stagione di podcast in un anno in cui i numeri del cybercrime crescono, la pressione normativa aumenta e i casi concreti – dal contenzioso con Cloudflare al malware sui traghetti nel porto di Sète – mostrano che la linea di confine tra digitale e fisico è sempre più sottile. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠ https://www.shot-europe.com/cybersecurity-...

In questo episodio di fine anno facciamo un riassunto di quanto accaduto nel 2025 esplorando  le minacce informatiche più rilevanti per i bilanci e operazioni aziendali, con un focus sugli impatti economici e le strategie di protezione più efficaci.  Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠ https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un nostro...

Nell’episodio di oggi parleremo di alcuni gravi eventi accaduti recentemente: la vulnerabilità critica React2Shell, l’operazione congiunta tra FBI e autorità europee per smantellare "E-Note" e l’attacco ransomware alla compagnia petrolifera PDVSA. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠ https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un...

Nell’episodio di oggi affrontiamo l’impatto degli smartphone, anche personali, nell’uso aziendale e quindi di come sia essenziale la loro gestione nel ciclo di vita degli asset aziendali. La NIS2 non parla in modo esplicito di smartphone, ma chiede chiaramente alle organizzazioni essenziali e importanti di avere una gestione strutturata degli asset, inclusi i dispositivi mobili e personali che acc...

È passato circa un anno dall’entrata in vigore del nuovo quadro europeo. Molte organizzazioni hanno già avviato la registrazione presso le piattaforme nazionali e stanno mappando i servizi critici, ma la distanza tra adempimento formale e trasformazione reale dei processi di sicurezza è ancora evidente: per molti, oggi, NIS2 è più un mero progetto compliance che un vero motore di cambiamento. Scop...

In questi episodio parleremo ancora di AI per portare l’attenzione sul fenomeno del Bring Your Own AI (BYOAI), cioè l'uso non autorizzato di strumenti di intelligenza artificiale da parte dei dipendenti. Non si tratta di un problema futuro, ma di una realtà che sta accadendo proprio ora nelle vostre organizzazioni. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.co...

Il 12 giugno 2025 Google Cloud ha subito un'interruzione di servizio durata oltre tre ore che ha colpito più di 75 servizi cloud e 10 applicazioni Google Workspace. L'impatto è stato devastante. Milioni di utenti in tutto il mondo, aziende di ogni dimensione, piattaforme come Spotify, Discord e Cloudflare si sono trovate improvvisamente offline. Questo episodio ci ricorda una verità scomod...

Nell’episodio di oggi, in occasione già enfatizzata del mese di Ottobre come il mese che pone attenzione alla “Cybersecurity Awareness”, ci occuperemo della Formazione continua sulla Cybersicurezza”, un investimento che garantisce la Business Continuity. Secondo le ricerche più recenti del 2025, il 74% delle violazioni di sicurezza coinvolge ancora l'elemento umano. La formazione continua in c...

Nel panorama cyber del 2025, la notizia che fa tremare i tavoli delle sale riunioni è questa: tre tra i più temuti gruppi ransomware, LockBit, DragonForce e Qilin hanno annunciato una cooperazione strategica. Era nell’aria da mesi; ora è realtà. Una vera e propria alleanza tra “corporate del crimine” , capaci di condividere risorse, tecniche e infrastrutture per aumentare la portata degli attacchi...

Avrete sicuramente seguito le notizie sui recenti attacchi informatici che hanno paralizzato diversi aeroporti europei.  Non è stato un attacco diretto ai singoli aeroporti, ma piuttosto a un fornitore di servizi IT critici , un'azienda che gestisce i sistemi di check-in e imbarco.  La compromissione di un singolo software ha causato un effetto domino, bloccando le operazioni e generando ritardi e...

Una riflessione basata su numeri reali che rappresentano un vero bagno di realtà per chi pensa di essere al sicuro da attacchi informatici. Il costo globale del cybercrime raggiungerà i 10 mila miliardi di dollari annui entro la fine di quest'anno. Per dare un'idea della portata, se il cybercrime fosse un paese, sarebbe la terza economia mondiale dopo Stati Uniti e Cina. Analizziamo brevemente i c...

Dopo la pausa estiva, ripartiamo con un episodio di cui non ci sorprendiamo: Agosto 2025 ha dimostrato che i cybercriminali non vanno mai in vacanza. Anzi, hanno approfittato proprio del periodo di ferie e delle riduzioni di staff per lanciare alcuni degli attacchi più devastanti mai registrati. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awar...

I primi sette mesi del 2025 hanno mostrato un panorama cyber sempre più complesso, con alcune tendenze che definiranno le priorità di budget per il 2026. In questo episodio di fine luglio, facciamo un punto della situazione dei mesi passati con qualche spunto di riflessione da portare sotto l’ombrellone. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecu...

Mentre discutiamo di budget e investimenti per il 2025, una bomba a orologeria ticchetta silenziosamente nei nostri data center: l'obsolescenza delle infrastrutture IT . I numeri parlano chiaro e sono allarmanti: l'84% delle imprese italiane è vulnerabile agli attacchi informatici proprio a causa dell'utilizzo di applicazioni obsolete. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https...