Epoca 5
L'era della cybersicurezza (2017-oggi)
Ransomware che fermano ospedali e aziende, attacchi alla catena di fornitura, nuove leggi e l'intelligenza artificiale. La sicurezza diventa una responsabilità di tutti.Il contesto
Ormai tutto dipende dal digitale: ospedali, trasporti, fabbriche, scuole, pubblica amministrazione. Un attacco non ruba solo dati: può fermare un servizio essenziale. La sicurezza smette di essere un tema tecnico e diventa una questione di governo, di impresa e di cittadinanza.
Le tappe
Il GDPR si applica
Le regole europee sui dati personali diventano operative: diritti per i cittadini, obblighi e sanzioni per le organizzazioni.
Il Perimetro di sicurezza nazionale cibernetica
L'Italia definisce regole speciali per i soggetti più critici per il Paese.
SolarWinds
Gli attaccanti entrano nel software di un fornitore e da lì raggiungono migliaia di suoi clienti. La catena di fornitura diventa uno dei rischi principali.
Un anno di svolte
Negli Stati Uniti un ransomware ferma un oleodotto e provoca carenze di carburante. In Italia nasce l'Agenzia per la Cybersicurezza Nazionale (ACN). A dicembre la vulnerabilità Log4Shell, in un componente usato ovunque, mette al lavoro i tecnici di tutto il mondo.
L'intelligenza artificiale per tutti
Il lancio di ChatGPT porta l'IA generativa nella vita quotidiana. Arrivano strumenti utili, ma anche email truffa scritte meglio, voci clonate e video falsi.
La NIS2
L'Unione Europea approva la nuova direttiva sulla cybersicurezza: più settori coinvolti, misure di gestione del rischio, obblighi di notifica, responsabilità degli organi di amministrazione.
Le regole arrivano in Italia
Con il D.Lgs. 138/2024 l'Italia recepisce la NIS2. Nello stesso anno entra in vigore l'AI Act, il regolamento europeo sull'intelligenza artificiale.
Cosa ci insegna oggi
Nessuno è troppo piccolo per essere un bersaglio, né troppo grande per essere colpito. La sicurezza oggi si costruisce insieme: persone consapevoli, aziende organizzate, regole condivise.
Schede collegate
Dipendiamo da fornitori che non conosciamo abbastanza
Il fornitore che conta per la sicurezza non è quello che fattura di più, ma quello senza cui un servizio critico si ferma.
Il nostro backup reggerebbe a un ransomware?
Gli attaccanti cercano prima i backup, poi cifrano. Un backup che si può raggiungere e cancellare dalla rete non vi salverà: ecco come costruirne uno che regge.
La NIS2 mi rende responsabile come amministratore?
Con la NIS2 la sicurezza entra nel consiglio di amministrazione: approvare, sovrintendere, formarsi. Ecco cosa cambia per chi guida l'azienda.
Voglio usare l'intelligenza artificiale senza farmi sostituire
Chatbot e assistenti scrivono, riassumono, consigliano. Usati bene ci rendono più capaci; usati male pensano al posto nostro. Ecco come restare al timone.