I certificati Secure Boot 2011 di Microsoft sono scaduti: la KEK CA 2011 il 24 giugno 2026, la UEFI CA 2011 il 27 giugno e la Windows Production PCA 2011, quella che firma il boot manager di Windows, il 19 ottobre 2026. I PC e i server che non hanno ancora i...

Cisco Duo Legacy AD Protection è un componente di Cisco Duo che aggiunge l'autenticazione a più fattori (MFA) alle autenticazioni di Active Directory, installandosi sui controller di dominio: chiede la seconda verifica quando Windows controlla la password, quindi...

Il 31 ottobre 2026 è il termine entro cui le organizzazioni inserite nell'elenco NIS nel 2025 devono avere operative le misure di sicurezza di base definite dall'Agenzia per la Cybersicurezza Nazionale. Da quel momento ACN può avviare le attività di verifica. Se la...

L'articolo 50 dell'AI Act (Regolamento UE 2024/1689) stabilisce gli obblighi di trasparenza per chi sviluppa e per chi utilizza determinati sistemi di intelligenza artificiale. Dal 2 agosto 2026 le persone devono sapere quando interagiscono con un'AI, i contenuti...

Excel e Power BI vengono spesso confrontati come se uno dovesse sostituire l’altro. In realtà rispondono a esigenze differenti e, in molte aziende, funzionano meglio insieme. Excel è estremamente flessibile per calcoli, analisi operative, tabelle e modelli costruiti...

Microsoft Intune è il servizio cloud di Microsoft per la gestione degli endpoint. Registra, configura, protegge e aggiorna i dispositivi aziendali e le app che ci girano, e decide quali utenti e quali dispositivi possono accedere alle risorse dell'azienda. Funziona...

Inventario incompleto, patch in ritardo, utenti amministratori, dischi non cifrati: 10 segnali che i PC aziendali sono fuori controllo e cosa fare.

Endpoint Protection ed EDR restano indispensabili, ma rispondono a una domanda diversa da quella a cui risponde l'Application Control. Un EDR osserva cosa succede dopo che un processo è partito; l'Application Control decide, prima che parta, se quel processo ha il...

Smart App Control è una funzionalità di sicurezza di Windows 11 che valuta ogni applicazione prima dell'esecuzione e blocca automaticamente software dannoso, sconosciuto o non firmato. Si basa sullo stesso motore di Code Integrity usato da App Control for Business...

RMM: cos'è e perché un RMM non autorizzato è un rischio per l'azienda Un RMM (Remote Monitoring and Management) è un software che permette di monitorare, configurare e controllare da remoto server ed endpoint aziendali. È lo strumento con cui un MSP o un team IT...

Ogni azienda oggi genera, raccoglie e conserva una quantità di dati che solo pochi anni fa sarebbe stata impensabile: informazioni sui clienti, contratti, comunicazioni interne, dati di produzione. Proteggerli non è più un'opzione tecnica riservata a chi si occupa di...

«Il nostro core business non è l’informatica. Noi dobbiamo far viaggiare camion.» È un’obiezione razionale. Un’azienda di trasporti non esiste per proteggere server; un’impresa manifatturiera non produce valore perché possiede un firewall; un distributore non fattura...

Microsoft sta portando da 50 GB a 100 GB la quota massima delle caselle postali principali per gli utenti con alcuni piani Microsoft 365 dedicati alle piccole e medie imprese.  L’aumento viene distribuito automaticamente e permette agli utenti interessati di disporre...

Un guasto hardware, un attacco ransomware, un incendio in sala server: sono tutti eventi diversi, ma hanno una cosa in comune. Se la tua azienda non ha un piano per reagire, ogni ora di fermo si traduce in produttività persa, clienti non serviti e, nei casi più gravi,...

Una riunione efficace non si misura dal numero di partecipanti o dalla durata, ma da ciò che produce: decisioni, responsabilità chiare e attività che continuano anche dopo la call. Con le funzionalità più recenti di Microsoft 365 Copilot in Teams, Microsoft sta...

Le passkey rappresentano uno dei passaggi più importanti verso un’autenticazione realmente passwordless e resistente al phishing. La ricerca “Pass-the-Passkey Family of Attacks”, presentata da Michael Grafnetter di SpecterOps a Black Hat USA 2026, dimostra però un...

Una vulnerabilità zero-day denominata LegacyHive interessa il Windows User Profile Service e può consentire a un utente locale non amministratore di montare con permessi di lettura e scrittura l’hive di registro appartenente a un altro profilo, compreso un account...

In Italia i migliori provider di Cyber Security Awareness aziendale nel 2026 sono Cyber Guru (Roma, oggi parte di LibraCyber, distribuita da Nexsys come partner), KnowBe4 (USA, leader mondiale per numero di clienti), Hoxhunt (Finlandia, piattaforma adattiva), Nexsys...

Molte organizzazioni sono convinte che il proprio perimetro di sicurezza sia inviolabile, specialmente dopo aver implementato blocchi di rete sui principali assistenti digitali pubblici. La realtà, tuttavia, è molto diversa. Spinti dalla necessità di ottimizzare i...

La sicurezza informatica aziendale è l'insieme di tecnologie, processi organizzativi e comportamenti delle persone che protegge i dati, i sistemi e i servizi di un'impresa da accessi non autorizzati, manomissioni e interruzioni. A differenza della sicurezza...

Risposta rapida: come mettere in sicurezza Microsoft 365 in una PMI? Una baseline efficace per Microsoft 365 in una PMI deve coprire almeno sette domini: identità e autenticazione, account amministrativi, posta e collaborazione, endpoint, dati e condivisione,...

Risposta rapida: qual è la certificazione migliore? Nel 2026, CEH, OSCP e eJPT sono i tre titoli di ethical hacking più richiesti in Italia. La scelta dipende strettamente dai tuoi obiettivi professionali e dal tuo ruolo aziendale: CEH: È la scelta ideale per superare...

La sicurezza applicativa non può essere considerata solo una fase finale del progetto software. In molte aziende, il controllo di sicurezza arriva quando l’applicazione è già stata sviluppata, pubblicata o integrata nei processi aziendali. Questo approccio espone...

Le frodi nei pagamenti online non sono più un problema limitato alle banche o ai grandi operatori e-commerce. Riguardano qualsiasi azienda che gestisce ordini digitali, bonifici, pagamenti con carta, portali clienti, fatture elettroniche, abbonamenti, rimborsi,...

Le vulnerabilità Active Directory che incontriamo più spesso negli assessment e come mitigarle Negli assessment di Active Directory, abbiamo notato un pattern costante: indipendentemente dalla dimensione dell'azienda, dal settore o dal livello di maturità del team IT,...

Introduzione: perché la NIS2 riguarda anche la tua PMI Il 2026 è l'anno in cui la Direttiva NIS2 (Direttiva UE 2022/2555), recepita in Italia con il D.Lgs. 4 settembre 2024, n. 138, passa dalla fase di registrazione alla compliance operativa. Per la maggior parte...

Una guida pratica con checklist area per area per identificare le lacune di sicurezza IT della tua organizzazione, dalla gestione delle identità al backup. Un audit di sicurezza IT non è un'attività una tantum: è un processo di valutazione sistematica che consente al...

Quanto costa un Penetration Test nel 2026? Prezzi, fattori e preventivo Il costo di un penetration test non è fisso: dipende soprattutto dal perimetro tecnico, dal numero di asset e applicazioni da testare, dalla complessità degli accessi e dalla profondità delle...

Lansweeper è una piattaforma di IT asset management (ITAM) e network discovery che individua e inventaria in automatico i dispositivi collegati alla rete aziendale: PC, server, apparati di rete, stampanti, dispositivi OT e risorse cloud. Per ogni asset raccoglie...

Sono ancora moltissime le aziende italiane che lavorano con Exchange Server on-premises. In alcuni casi è una scelta consapevole, in altri semplicemente un'infrastruttura che ha funzionato per anni e che nessuno ha mai toccato. Il problema è che mantenere un Exchange...