VMware vs Proxmox Addio VMware? Perché nel 2026 Proxmox VE 9 è diventato lo standard per le PMI (e non solo) Il panorama della virtualizzazione è cambiato più negli ultimi 24 mesi che nei precedenti vent’anni. Se un tempo VMware ESXi era la scelta sicura (“Nessuno è mai stato licenziato per aver scelto VMware“), oggi…
CVE-2026-21509 – Microsoft Defender XDR: Quando lo standard diventa un rischio operativo (Il caso Office) In ambito enterprise, Microsoft Defender (XDR/Endpoint) è ormai lo standard de facto. Tuttavia, nelle ultime settimane è emersa una contraddizione pericolosa: lo strumento che dovrebbe proteggerci sta diventando il fulcro di criticità operative crescenti. Tra vulnerabilità critiche “in the wild”…
Direttiva NIS2 Cos’è la gap analysis NIS2 (perché non è solo una “CheckList”) La gap analysis NIS2 è il processo strutturato che confronta lo stato attuale dell’organizzazione con i requisiti della NIS2 (Decreto 138/2024 + specifiche di base ACN) e delle misure di sicurezza di base (Allegati 1 e 2). Non è solo un foglio…
NIS – Modello operativo di base per il “Documento di Conformità NIS2” (template base utilizzabile come punto di partenza per le policy). Linee guida per attestare che [Nome Azienda] – codice fiscale [XXX] – P.IVA [YYY], classificata come soggetto NIS2(soggetto essenziale/importante – barrare la voce), ha adottato un sistema di gestione della sicurezza informatica conforme…
Conformità NIS2: documento, policy, risk assessment e vulnerabilità – guida operativa Il “documento” di conformità NIS2: cos’è davvero? La domanda che molti chiedono è: “Serve redigere un documento di conformità NIS2 da firmare?”. La risposta giuridica e operativa è: serve un sistema documentale coerente, che dimostra di: Avere misure di sicurezza allineate alle misure di…
NIS – Esempi pratici di gestione incidenti significativi La normativa NIS (NIS2) non parla di “incidenti” in modo astratto: chiede alle aziende di riconoscere, classificare, gestire e notificare gli eventi che possono avere impatto su affari, clienti, fornitori e servizi. Qui sotto trovi tre esempi realistici, in linea con il quadro dell’ACN, ENISA e le…
Cos’è la Direttiva NIS e perché è nata la NIS2? “Direttiva NIS e NIS2” Se lavori in ambito IT, CyberSecurity, GPP o Compliance, probabilmente hai già sentito parlare di NIS e NIS2. Ma spesso quello che manca non è il concetto, ma come tradurlo in azioni concrete. In questo articolo ti spiego: Cos’è la Direttiva NIS, Perché la…
ACN & NIS2 2026: cosa cambia davvero per le imprese italiane Dal 10 aprile 2026, la NIS2 non è più solo una direttiva europea da leggere, ma un quadro operativo che inizia a pesare su milioni di aziende in Italia. Per molti, il passaggio da NIS a NIS2 significa più soggetti coinvolti, più regole e…
Dall’AI ai malware agentici: la nuova frontiera delle minacce informatiche L’intelligenza artificiale “AI” sta cambiando rapidamente il modo in cui lavorano i team di sicurezza, ma sta anche offrendo agli attaccanti strumenti più rapidi, adattivi e difficili da rilevare. Nel 2026 la differenza non è più solo tra “malware tradizionale” e “attacco AI-assisted”: la nuova…
Il furto da 285 milioni a Drift: cosa insegna al vCISO sulla gestione del rischio umano e tecnologico Negli ultimi anni il mondo delle criptovalute e della DeFi è diventato un laboratorio di incidenti di sicurezza ad alto impatto, ma il caso di Drift è diverso. Nel primo aprile 2026, il protocollo di futures su…