Attacchi, difese, NIS2 spiegata e le prime ore dopo un incidente.
Istruzioni nascoste in un’email o in un PDF possono spingere un assistente AI a rivelare dati o a compiere azioni. Che cos’è la prompt injection, perché non ha una correzione definitiva e quali difese servono.
24 settembre 2026
Molte intrusioni lasciano tracce fuori dall’azienda prima di dare segni all’interno: credenziali in vendita, domini che imitano il marchio, fornitori colpiti. Quali segnali controllare e che cosa fare quando compaiono.
5 agosto 2026Esistono già campagne in cui un agente di intelligenza artificiale ha svolto gran parte del lavoro dell’attaccante. Che cosa accelera davvero, quali contenimenti possono scattare da soli e quali restano a una persona.
29 luglio 2026Il prezzo di un penetration test dipende da perimetro, approccio, lavoro manuale, documentazione e nuova verifica. Come leggere un preventivo, che cosa chiedono le norme e che cosa deve restare dopo il test.
22 luglio 2026A fine aprile 2026 una falla critica di cPanel ha messo a rischio una parte enorme dei server web. Aggiornare e ripristinare non basta: cosa cercare, cosa chiedere all’hosting e perché serve l’analisi forense.
5 maggio 2026Il backup rimedia a un danno già avvenuto, ma non impedisce l’ingresso e non segnala chi è entrato. I tre pilastri della difesa di base e la revisione trimestrale da fare con IT e direzione.
22 aprile 2026Un racconto immaginario dal punto di vista di chi attacca: i bersagli non si scelgono, si trovano. I tre segnali che fanno passare oltre e come diventano regole concrete in azienda.
9 aprile 2026Dopo un incidente le domande sono sempre le stesse: chi è entrato, quando, da dove, che cosa ha toccato. Rispondono i file di log, se esistono ancora. Quali raccogliere, quanto tenerli e dove.
28 marzo 2026Il finto tecnico chiama, annuncia un guasto grave e chiede di installare un programma di assistenza remota. Come si riconosce la truffa, quali regole la fermano in azienda e cosa fare se è già successo.
18 marzo 2026
Il servizioCybersecurityVerifiche fatte come le farebbe un attaccante (penetration test), gestione degli incidenti, continuità operativa e aiuto ad adeguarsi alla NIS2, anche per i fornitori.
Lavoriamo insieme
Un primo colloquio riservato con chi conosce il tema: si capisce il problema, chi coinvolgere e se c’è un lavoro da fare.
