Keepit AI Truth Cloud: protezione dati aziendali per l'AI
Il backup diventa la fonte di verità per l'AI: Keepit lancia AI Truth Cloud. Ecco perché le PMI devono governare i dati prima di affidarli agli agenti AI.
Leggi l'articolo →
Blog
Guide e approfondimenti su cybersecurity e IT per PMI
Ultimi articoli di cybersecurity, compliance NIS2 e IT per PMI
Guide tecniche, analisi normative e case study pratici. Pubblichiamo un nuovo articolo ogni settimana.
Bandi cyber security PMI: fondi UE, CRA e innovazione
I bandi cyber security per PMI mettono sul tavolo 257,5 milioni tra Italia e UE: finanziati firewall, cloud, compliance NIS2 e Cyber Resilience Act.
Leggi l'articolo →Resilienza dei sistemi ERP: sovranità e mitigazione rischi NIS2
Con la NIS2 la sicurezza dell'ERP diventa infrastruttura critica. Scopri chi rientra nel perimetro, le responsabilità dei vertici e le misure da adottare.
Leggi l'articolo →Sicurezza industriale: la NIS2 non basta per la resilienza
Il 18,4% degli attacchi cyber in Italia colpisce il manifatturiero: il 91% ha impatto grave. Perché la NIS2 non basta alle PMI industriali e come difendersi.
Leggi l'articolo →Private cloud senza lock-in: l'alternativa enterprise
Private cloud per PMI: perché torna centrale tra costi del cloud pubblico, repatriation, sovranità del dato e backup immutabili in data center italiani.
Leggi l'articolo →Uscire da VMware: alternative e piano per le PMI
Alternative a VMware dopo Broadcom: fine delle licenze perpetue e di Essentials Plus. Guida per le PMI a costi, scadenze e scelte di migrazione concrete.
Leggi l'articolo →Rating di sicurezza dei fornitori con la NIS2: come farlo
Come dare un punteggio continuo alla sicurezza dei fornitori con la NIS2 (D.lgs. 138/2024): classi di criticità, criteri di valutazione e clausole.
Leggi l'articolo →Panzer: il ransomware che ha già colpito le aziende italiane
Panzer è il nuovo ransomware che colpisce le aziende italiane: cifra Windows, Linux ed ESXi. Come funziona il ransomware as a service e come difendersi.
Leggi l'articolo →Quishing: il QR code che scavalca la sicurezza email
Il quishing cresce del 146%: il phishing via QR code aggira antispam e sicurezza aziendale sfruttando lo smartphone personale. Ecco perché e come difendersi.
Leggi l'articolo →NIS2 in sanità: server obsoleti e OTP bloccati
NIS2 in sanità: perché un server obsoleto che blocca gli OTP diventa un problema di conformità e non un semplice guasto IT. Rischi e obblighi per le PMI.
Leggi l'articolo →NIS2 e disaster recovery: come definire priorità, RTO e RPO
Continuità operativa NIS2: perché il backup non basta. Scopri come definire RTO e RPO e costruire un piano di disaster recovery aziendale efficace e a norma.
Leggi l'articolo →NIS2 supply chain: guida alla gestione del rischio fornitori
NIS2 e supply chain: cosa cambia per le aziende italiane con il D.Lgs. 138/2024, chi è coinvolto davvero e come gestire il rischio fornitori.
Leggi l'articolo →CISO sotto pressione: resilienza informatica nell'era AI
Resilienza informatica: perché i CISO italiani puntano su continuità operativa e recovery testato, oltre la compliance NIS2, contro gli attacchi basati su AI.
Leggi l'articolo →Applicazioni cloud native: cosa sono e come funzionano
Scopri cosa sono le applicazioni cloud native, come funzionano microservizi, container e Kubernetes e quando conviene adottarle nella tua azienda.
Leggi l'articolo →Evoluzione hybrid cloud di Compass: il caso HeyLight
Hybrid cloud per PMI: cosa insegna il caso Compass e l'ecosistema HeyLight. Come integrare sistemi legacy e cloud per modernizzare l'IT con affidabilità.
Leggi l'articolo →Backup e disaster recovery per le PMI: RTO, RPO e regola 3-2-1 spiegati
Backup dati e disaster recovery cloud: scopri perché la business continuity delle PMI parte da una strategia di ripristino solida contro fermi e guasti.
Leggi l'articolo →Compliance aziendale: le imprese UE sotto pressione
Compliance aziendale sotto pressione: NIS2, DORA, GDPR e AI Act mettono alla prova le PMI italiane. Scopri cosa cambia e come prepararsi per evitare sanzioni.
Leggi l'articolo →Process mining: cos’è e perché sta cambiando le aziende
Process mining per PMI italiane: scopri come trasformare i dati aziendali in mappe dei processi reali, eliminare inefficienze e ottimizzare le operazioni.
Leggi l'articolo →Sovranità digitale: cosa significa governare i propri dati
Sovranità digitale per le PMI italiane: come governare i propri dati aziendali per garantire continuità operativa, competitività e autonomia strategica.
Leggi l'articolo →Software open source per la sovranità digitale delle PMI
Software open source per le aziende italiane: vantaggi strategici, riduzione del vendor lock-in e sovranità digitale. Scopri perché le PMI lo scelgono.
Leggi l'articolo →DeepSeek V4 Flash vs V4 Pro: differenze e quale scegliere
Confronto tra DeepSeek V4 Flash e V4 Pro: prestazioni, costi e casi d'uso del modello open-weight da 1,6T parametri. Scopri quale è più adatto ai tuoi progetti.
Leggi l'articolo →Cybersecurity, il vero rischio è umano: i dati italiani
Il 61% degli incidenti informatici nasce da errori umani. Scopri perché il fattore umano è il vero anello debole della cybersecurity nelle PMI italiane.
Leggi l'articolo →Hacker agli Uffizi: cyber security del patrimonio culturale
L'attacco hacker agli Uffizi accende i riflettori sulla cyber security del patrimonio culturale. Perché musei e PMI italiane sono bersagli e come proteggersi.
Leggi l'articolo →Cybersicurezza dispositivi medici: perché sono centrali
Cybersicurezza dei dispositivi medici: rischi concreti per la sanità italiana, attacchi in crescita e strategie di protezione per ospedali e PMI sanitarie.
Leggi l'articolo →Intelligenza artificiale sostenibile: rischi per le aziende
L'intelligenza artificiale sostenibile è il paradosso che ogni PMI deve conoscere: scopri l'impatto ambientale dell'AI e come adottarla con una strategia ESG.
Leggi l'articolo →Conformità DORA NIS2 AI Act: la triplice sfida normativa
Conformità DORA NIS2 AI Act: guida pratica per le imprese italiane alla triplice sfida normativa su cybersecurity, resilienza digitale e governance aziendale.
Leggi l'articolo →Debito tecnico: migrare sistemi legacy con l'AI generativa
Scopri come il debito tecnico frena le PMI italiane e come l'AI generativa può modernizzare i sistemi legacy, accelerando la trasformazione digitale aziendale.
Leggi l'articolo →APT31: cyber spionaggio cinese nella tech russa per anni
APT31, il gruppo di cyber spionaggio cinese, ha spiato per anni anche la Russia alleata: scopri le lezioni di cybersecurity per proteggere le PMI italiane.
Leggi l'articolo →NIS2: il CISO rischia il penale? Guida dirigenti IT 2026
NIS2 e D.Lgs. 231: da gennaio 2026 i dirigenti IT rispondono in prima persona. Sanzioni, responsabilità penale, cosa fare subito in PMI. Checklist inclusa.
Leggi l'articolo →Backup aziendale 2026: perché il 60% delle PMI non ripartirebbe da un disastro
Il 60% delle PMI italiane non ha un backup aziendale adeguato. Guida pratica a disaster recovery, business continuity e regola 3-2-1 per proteggere i tuoi dati.
Leggi l'articolo →Digital Omnibus 2026: cosa cambia per il GDPR e come prepararsi
Digital Omnibus 2026: la proposta UE che semplifica il GDPR per le PMI. Registro trattamenti snello, meno burocrazia e nuovi obblighi privacy per le imprese.
Leggi l'articolo →Voucher cloud e cybersecurity 2026: guida per le PMI italiane
Voucher MIMIT per cloud e cybersecurity: come le PMI italiane possono finanziare fino al 70% degli investimenti in sicurezza digitale e migrazione cloud.
Leggi l'articolo →DORA 2026: obblighi e scadenze per le PMI italiane
Dal 17 gennaio 2025 DORA è in vigore. Obblighi, scadenze 2026 e azioni concrete per le PMI fornitrici ICT in Italia.
Leggi l'articolo →Wall Street perde 285 miliardi. Claude intervista Claude: cosa può fare Cowork in Italia
Claude AI aziendale per PMI italiane: analisi realistica di capacità, limiti normativi GDPR e NIS2, e livelli di automazione raggiungibili nel 2027.
Leggi l'articolo →NIS2: Il primo mese di notifiche in Italia
NIS2 notifiche Italia: cosa è emerso nel primo mese operativo. Gap tra compliance formale e capacità reale di notifica incidenti al CSIRT.
Leggi l'articolo →L'Identity e il nuovo perimetro: perche IAM non basta senza ITDR
IAM ITDR aziendale: perche Identity Access Management da solo non basta. Come ITDR rileva credential abuse, lateral movement e insider threat nelle PMI.
Leggi l'articolo →Moody's annuncia la fine del firewall: cosa cambia per i CISO italiani
Moody's prevede la fine del firewall tradizionale. Scopri cosa significa per le PMI italiane e come SASE e Zero Trust cambiano la cybersecurity aziendale.
Leggi l'articolo →NIS2: Determinazioni ACN 379887 e 379907 - Cosa cambia da gennaio 2026?
Le determinazioni ACN 379887 e 379907 rendono operativa la NIS2 da gennaio 2026. Scopri obblighi, tempistiche e sanzioni per le PMI italiane.
Leggi l'articolo →Log aziendali conformi a NIS2: integrità, timestamp e open source per chi deve farlo davvero
Come implementare un log management conforme a NIS2 con strumenti open source. Guida pratica su immutabilità, timestamp e integrità dei log per le PMI.
Leggi l'articolo →Rapporto Clusit 2025 [update]: L'Italia è ancora nel mirino
Rapporto Clusit 2025: i dati sugli attacchi informatici in Italia, i settori più colpiti, come entrano gli attaccanti e le misure che contano per le PMI.
Leggi l'articolo →Il cloud è una tecnologia straordinaria. Non la soluzione a tutti i vostri problemi.
Il cloud è una tecnologia straordinaria ma non risolve tutto: quando conviene, quando no e come costruire una strategia ibrida sostenibile per le PMI.
Leggi l'articolo →AI Act Italia: guida completa alla Legge 132/2025, Finanziamenti, sfide implementative e nodi critici
AI Act e Legge 132/2025: cosa cambia per le PMI italiane tra obblighi, sanzioni fino a 35 milioni di euro, incentivi, PNRR e passi pratici per prepararsi.
Leggi l'articolo →AI Act Italia: guida completa alla Legge 132/2025, Settori critici e sanzioni penali
AI Act in Italia: guida alla Legge 132/2025 con settori critici, sanzioni amministrative e penali, scadenze e passi pratici di conformità per le PMI.
Leggi l'articolo →AI Act Italia: guida completa alla Legge 132/2025, ACN e AgID alla guida dell'IA italiana
Guida alla Legge 132/2025 sull'AI Act in Italia: ruoli di ACN e AgID, livelli di rischio, scadenze fino al 2027, sanzioni e passi pratici per le PMI.
Leggi l'articolo →TCS: Il fornitore da £800 milioni che ha paralizzato Jaguar Land Rover
Il caso TCS e Jaguar Land Rover: perché dipendere da un solo fornitore IT è un rischio e come le PMI possono ridurlo con contratti, backup e NIS2.
Leggi l'articolo →Da Collins Aerospace a NIS2: Come un fornitore compromesso paralizza l'Europa
Dal caso Collins Aerospace alla direttiva NIS2: come un fornitore compromesso paralizza l'Europa, cosa cambia per la supply chain e come prepararsi.
Leggi l'articolo →Da clic ignari a Human Firewall: Come la security awareness sta trasformando la difesa aziendale
Da clic ignari a human firewall: come la security awareness trasforma i dipendenti in una difesa efficace contro phishing e social engineering nelle PMI.
Leggi l'articolo →Da password123 a Zero Trust: Come il password management enterprise sta cambiando le regole
Dal password123 allo Zero Trust: come il password management aziendale riduce il rischio di violazioni e aiuta le PMI a rispettare GDPR e NIS2.
Leggi l'articolo →ToolShell: L'attacco SharePoint che ha già compromesso 75 aziende
ToolShell, l'attacco a SharePoint che ha già compromesso 75 aziende: come funziona, perché le PMI sono a rischio e come difendersi con patch e monitoraggio.
Leggi l'articolo →Cybersecurity nell'hospitality: perché gli hotel sono diventati il target preferito dei cybercriminali
Cybersecurity nell'hospitality: perché gli hotel sono bersaglio di ransomware e phishing, quali sistemi sono più esposti e come proteggersi con GDPR e NIS2.
Leggi l'articolo →Vishing: L'attacco che ha compromesso Google
Vishing, l'attacco che ha compromesso Google: come funziona una chiamata truffa aziendale, perché le PMI sono vulnerabili e le difese da mettere in campo.
Leggi l'articolo →Open source in azienda: le domande strategiche che ogni IT manager dovrebbe porsi
Open source in azienda: le domande strategiche che ogni IT manager dovrebbe porsi su manutenzione, licenze, budget, talenti, CRA, NIS2 e SBOM.
Leggi l'articolo →SOC vs MDR vs SIEM: la guida definitiva per le PMI italiane che non vogliono sbagliare investimento cybersecurity
SOC, MDR o SIEM: cosa fa ciascuno, quanto costa e quale scegliere per la cybersecurity di una PMI italiana, con criteri di decisione concreti.
Leggi l'articolo →Come costruire una strategia di monitoraggio proattivo efficace: NOC, automazione e AI per l'IT
Come costruire una strategia di monitoraggio proattivo efficace con NOC, automazione e intelligenza artificiale: un metodo in tre fasi per le PMI.
Leggi l'articolo →AI e Cybersecurity: Perché non è più opzionale ma sopravvivenza
AI e cybersecurity per le PMI: perché oggi è questione di sopravvivenza, come l'AI rileva le minacce in tempo reale e da dove iniziare per proteggerti.
Leggi l'articolo →Copyright e AI: Il Far West legale che nessuno vuole affrontare
Copyright e AI, il far west legale: chi possiede i contenuti generati dall'intelligenza artificiale, quali rischi corrono le PMI e come scrivere una policy.
Leggi l'articolo →🚨 EchoLeak: vulnerabilità zero-click in Microsoft 365 Copilot
EchoLeak, vulnerabilità zero-click in Microsoft 365 Copilot: come funziona la prompt injection, quali dati espone e come proteggere la tua PMI.
Leggi l'articolo →Da rischio a opportunità: Come l'AI diventa il tuo alleato
Da rischio a opportunità: come l'IA diventa un alleato per le PMI europee, con ritorni misurabili, risposte ai timori e un metodo per partire.
Leggi l'articolo →Shadow AI: La Bomba a Orologeria Nascosta nella Tua Azienda
Shadow AI: cos'è l'uso non autorizzato dell'intelligenza artificiale in azienda, quali rischi comporta per dati e GDPR e come impostare una governance.
Leggi l'articolo →Ospedali Italiani Sotto Assedio: I Dati Shock del Rapporto Clusit 2024
Ospedali italiani sotto attacco: i dati del Rapporto Clusit 2024, gli incidenti ransomware del 2023 e cosa cambia con la NIS2 per sanità e PMI.
Leggi l'articolo →SessionShark: Il kit phishing che aggira l'MFA e che non vorresti mai incontrare
SessionShark, il kit di phishing che aggira l'MFA su Microsoft 365: come funziona l'attacco adversary-in-the-middle e come difendere la tua azienda.
Leggi l'articolo →Che fatica stare in Europa!
Che fatica stare in Europa: GDPR, AI Act, NIS2 e DORA spiegati alle PMI, con i costi reali della conformità e come trasformarla in un vantaggio competitivo.
Leggi l'articolo →Dazi USA? Ormai ne parlano tutti. E se scegli male il tuo fornitore IT, la tua azienda rischia grosso.
Dazi USA e fornitori IT: come i dazi sulla tecnologia colpiscono le PMI europee, cosa chiedere al tuo fornitore e quali mosse concrete fare subito.
Leggi l'articolo →Rischio Cyber per le PMI italiane
Rischio cyber per le PMI italiane: costi di una violazione, miti da sfatare, passi pratici per ridurlo e obblighi di NIS2 e GDPR da rispettare.
Leggi l'articolo →L'AI ti risponde. E intanto ti frega.
Prompt injection: come si inganna un chatbot aziendale, quali rischi corrono le PMI tra dati, GDPR e AI Act e quali difese pratiche adottare subito.
Leggi l'articolo →Rapporto Clusit 2025: Un'analisi a tutto tondo del panorama cybersecurity in Italia e nei mercati globali
Rapporto Clusit 2025: analisi dei 3.541 incidenti gravi del 2024, perché l'Italia è un bersaglio sproporzionato e le misure da adottare per le PMI.
Leggi l'articolo →Il contesto Europeo della Cybersecurity
Il contesto europeo della cybersecurity: NIS2, DORA e Cyber Resilience Act spiegati alle PMI italiane, con obblighi, scadenze, sanzioni e primi passi da fare.
Leggi l'articolo →Microsoft lancia Majorana 1: il chip quantistico che promette di sconvolgere tutto!
Microsoft lancia Majorana 1, il chip quantistico con qubit topologici: cosa cambia per il business e come le PMI europee possono prepararsi oggi.
Leggi l'articolo →L'era dell'innovazione selvaggia è finita. L'UE ha stabilito nuove regole sulla responsabilità dei prodotti digitali
L'era dell'innovazione selvaggia è finita: la nuova direttiva UE sulla responsabilità per danno da prodotti digitali, cosa cambia per software e AI.
Leggi l'articolo →Microsoft 365 Copilot: come funziona e a cosa serve. La nuova frontiera della produttività aziendale
Microsoft 365 Copilot: come funziona in Word, Excel, Outlook e Teams, quanto costa, cosa dice il GDPR e come avviare un pilota senza impegnarsi troppo.
Leggi l'articolo →DeepSeek: La Startup Cinese che rivoluziona il mercato dell'Intelligenza Artificiale
DeepSeek, la startup cinese dell'AI open source: cosa ha cambiato nei costi dell'intelligenza artificiale e quali rischi e opportunità ci sono per le PMI.
Leggi l'articolo →GhostGPT: La nuova frontiera del cybercrime e le implicazioni per il business
GhostGPT, la nuova frontiera del cybercrime: cos'è questa AI senza filtri, come potenzia phishing e malware e come difendere la tua azienda.
Leggi l'articolo →A soli 15 anni, è passato dal trasformare le sue pagelle digitali in voti da manuale a modificare le rotte delle petroliere nel Mediterraneo
Un quindicenne è passato dai voti truccati alle rotte delle petroliere nel Mediterraneo: cosa insegna il caso sulla sicurezza OT delle PMI italiane.
Leggi l'articolo →Benvenuti nel Dark Web aziendale: quando le imprese alimentano il mercato nero dei dati
Dark web aziendale: come credenziali riusate, cloud configurato male e fornitori deboli alimentano il mercato nero dei dati, e cosa fare per fermarlo.
Leggi l'articolo →Codici QR? Attento a cosa scansioni!
Quishing: come funziona il phishing tramite codici QR, perché i filtri email non lo vedono e quali regole e strumenti servono alle PMI per difendersi.
Leggi l'articolo →Benvenuto 2025! Quali innovazioni tecnologiche ci aspettano?
Benvenuto 2025: le innovazioni tecnologiche che le PMI italiane ed europee devono tenere d'occhio, tra intelligenza artificiale, NIS2, cloud e sostenibilità.
Leggi l'articolo →Industria da 4.0 a 5.0: Cosa dobbiamo aspettarci?
Dall'Industria 4.0 alla 5.0: cosa cambia per le PMI tra persone al centro, sostenibilità e resilienza, e come prepararsi con gli incentivi.
Leggi l'articolo →Le fake news tecnologiche a cui (forse) crediamo ancora
Le fake news tecnologiche a cui forse crediamo ancora: Mac senza virus, cloud sempre più economico, IA che sostituisce tutti e GDPR ridotto ai cookie.
Leggi l'articolo →Può un malware di 16 anni fa continuare a far danni? Sì, se si chiama Conficker
Può un malware di 16 anni fa fare ancora danni? Sì, se è Conficker: come si diffonde, chi colpisce e cosa fare per proteggere sistemi legacy e reti delle PMI.
Leggi l'articolo →Spotify Wrapped 2024: Gli algoritmi che lavorano dietro le quinte
Spotify Wrapped 2024 e gli algoritmi dietro le quinte: come funziona e cosa possono imparare le PMI su personalizzazione, dati dei clienti e GDPR.
Leggi l'articolo →10punto10 Tech News: Primo numero newsletter
Il primo numero di 10punto10 Tech News: perché una newsletter tech curata aiuta le PMI italiane a decidere su cloud, cybersecurity e trasformazione digitale.
Leggi l'articolo →