Pillole di Cybersicurezza

SHOT Cybersecurity Awareness

Benvenuti a "Pillole di Cybersicurezza di SHOT", il podcast che in meno di 10 minuti aiuta imprenditori, dirigenti e manager a restare informati sulla sicurezza informatica, per proteggere i loro business dalle minacce più diffuse.

Play

Open in

20 episodes
fortnightly
Avg 9 min
Italian

Episodes 20

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

July 28 · 6 min
Episodio 42: Il mare non perdona. Mettere in sicurezza l’azienda prima delle vacanze
Nell’episodio finale di questa stagione parliamo di cosa succede davvero all'infrastruttura digitale della vostra azienda quando voi andate in vacanza. Poche azioni concrete, da fare prima di chiudere, possono fare la differenza tra un settembre tranquillo e un settembre da incubo. Un regalo per l’estate La nostra redazione ha anche preparato un e-book gratuito da leggere con calma sotto l’ombrellone o nella serenità della montagna. Potete richiedere il link di download da questa pagina http://shot-europe.com/e-book Link utili per approfondire Hai dubbi o domande? Scrivici a contact@shot-europe.com Chatta con l’assistente Cybersecurity Ambassador AI di SHOT sulla sicurezza della tua azienda https://www.shot-europe.com/ambassadorapp/ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario PMI significa Piccole e Medie Imprese, cioè le aziende che costituiscono la spina dorsale del sistema produttivo italiano. IT è l'abbreviazione di Information Technology, l’insieme di infrastrutture e sistemi informatici a supporto del business. CISO è il Chief Information Security Officer, la figura che guida la strategia di sicurezza informatica all’interno di un’organizzazione. VPN sta per Virtual Private Network, una connessione cifrata che permette di accedere alla rete aziendale da remoto in modo sicuro.[cite:61] MFA è l'acronimo di Multi-Factor Authentication, l’autenticazione a più fattori che aggiunge un secondo livello di verifica oltre la password.[cite:48] UPS è il gruppo di continuità, dall'inglese Uninterruptible Power Supply: mantiene alimentati i sistemi critici in caso di blackout. NAS è il Network Attached Storage, un dispositivo di archiviazione dati accessibile sulla rete aziendale. SOC è il Security Operations Center, il centro operativo dedicato al monitoraggio continuo e alla risposta agli incidenti di sicurezza. GPO sta per Group Policy Object, lo strumento di gestione centralizzata delle configurazioni nei sistemi Windows Server. IPS significa Intrusion Prevention System, un sistema che monitora il traffico di rete e blocca le attività sospette in tempo reale. BYOD è l'acronimo di Bring Your Own Device, la pratica di usare dispositivi personali per accedere alle risorse aziendali. SPD è lo Surge Protective Device, il dispositivo scaricatore di sovratensione che protegge l’impianto elettrico da picchi di tensione. MIMIT è il Ministero delle Imprese e del Made in Italy, responsabile anche delle misure di sostegno per digitalizzazione e cybersecurity. CMS sta per Content Management System, il sistema di gestione contenuti utilizzato per amministrare siti web e portali aziendali. RaaS significa Ransomware as a Service, il modello criminale in cui i ransomware vengono offerti come servizio a pagamento ad altri soggetti.
S2 · E41
July 10 · 12 min
Episodio 41: La metamorfosi del fornitore
Come il protagonista de “La metamorfosi” di Franz Kafka, migliaia di imprenditori oggi si stanno "risvegliando" soggetti obbligati a una normativa europea — la Direttiva NIS2 — senza averla scelta, senza averne sentito parlare direttamente, e spesso senza nemmeno sapere di essere coinvolti. Come Gregor, la loro prima reazione è: "non mi riguarda, ho altro da fare oggi." Ma la metamorfosi è già avvenuta. Link utili Hai dubbi o domande? Scrivici a contact@shot-europe.com o chatta con l’assistente Cybersecurity Ambassador AI di SHOT: https://www.shot-europe.com/ambassadorapp/ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario NIS2 — Network and Information Security Directive 2, direttiva europea sulla cybersicurezza per settori critici, recepita in Italia con D.Lgs. 138/2024. ACN — Agenzia per la Cybersicurezza Nazionale, l'autorità italiana competente per l'attuazione della NIS2. PMI — Piccola e Media Impresa, con meno di 250 dipendenti e fatturato inferiore a 50 milioni di euro. CISO — Chief Information Security Officer, responsabile della sicurezza informatica aziendale. vCISO — Virtual CISO, consulente esterno che svolge le funzioni di CISO su base part-time, ideale per le PMI. ENISA — European Union Agency for Cybersecurity, l'agenzia europea per la sicurezza informatica che pubblica annualmente il Threat Landscape. IPCAM — Internet Protocol Camera, telecamera di videosorveglianza su rete IP.
S2 · E40
June 19 · 7 min
Episodio 40: Censimento AI, un piccolo passo verso l'oasi aziendale
In questa estate che sta diventando sempre più calda, c'è una scadenza che molti imprenditori italiani non hanno ancora messo in agenda. Il 2 agosto 2026. Non serve fare grandi cose per rispettarla. Basta fare una cosa sola, bene: sapere quale intelligenza artificiale gira dentro la vostra azienda. Tutta. Quella che avete comprato. E soprattutto quella che non sapete di avere. Link utili Hai dubbi o domande? Scrivici a contact@shot-europe.com o chatta con l’assistente Cybersecurity Ambassador AI di SHOT: https://www.shot-europe.com/ambassadorapp/ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario AI (Artificial Intelligence): Intelligenza Artificiale. Software capace di fare previsioni, rispondere a domande o automatizzare decisioni. AI Act: Regolamento europeo UE 2024/1689. Prima legge mondiale sull'intelligenza artificiale. Classifica i sistemi AI per rischio e stabilisce obblighi per chi li usa in azienda. PMI: Piccola e Media Impresa. In Europa, aziende con meno di 250 dipendenti. CRM: Software di gestione dei clienti, spesso dotato di funzioni AI per suggerimenti e previsioni. Log: Registri automatici delle attività di un sistema digitale. L'AI Act ne richiede la conservazione per almeno 6 mesi per certi sistemi. UE: Unione Europea.
S2 · E36
June 5 · 9 min
Episodio 39: I 15 controlli essenziali per la vostra PMI e il mito di Giasone.
Giasone e gli Argonauti è la storia di un'impresa collettiva verso un obiettivo straordinario, piena di pericoli reali, in cui il successo dipende non dall'eroismo solitario ma dalla combinazione di competenze, strumenti e intelligenza strategica. È, in sintesi, la storia di ogni PMI che vuole sopravvivere — e prosperare — nel mercato digitale del 2026. Link utili Hai dubbi o domande? Scrivici a contact@shot-europe.com o chatta con l’assistente Cybersecurity Ambassador AI di SHOT: https://www.shot-europe.com/ambassadorapp/ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario PMI è la Piccola e Media Impresa: azienda con meno di 250 dipendenti e fatturato non superiore a 50 milioni di euro. NIS2 è la Network and Information Systems Directive 2, la direttiva europea sulla sicurezza delle reti, recepita in Italia con il D.Lgs 138/2024. ACN è l'Agenzia per la Cybersicurezza Nazionale, l'autorità italiana di riferimento per la cybersicurezza. MFA è la Multi-Factor Authentication, autenticazione a più fattori: oltre alla password, un secondo codice di verifica. MDR è il Managed Detection and Response, servizio gestito esterno di rilevazione e risposta alle minacce. DLP è il Data Loss Prevention, tecnologie per prevenire la fuoriuscita non autorizzata di dati sensibili. GDPR è il General Data Protection Regulation, il regolamento europeo sulla protezione dei dati personali. CINI è il Consorzio Interuniversitario Nazionale per l'Informatica, che insieme alla Sapienza ha sviluppato i 15 Controlli Essenziali.IoT è l'Internet of Things, l'insieme dei dispositivi fisici connessi a internet. MIMIT è il Ministero delle Imprese e del Made in Italy, responsabile del Voucher Cloud e Cybersecurity. CFO è il Chief Financial Officer, il direttore finanziario dell'azienda, responsabile del budget. NAS è il Network Attached Storage, un dispositivo di archiviazione connesso alla rete aziendale. ALE è l'Annual Loss Expectancy, la perdita annua attesa: strumento di quantificazione del rischio del framework NIST SP 800-30.
S2 · E38
May 22 · 6 min
Episodio 38: L'imprenditore come Odisseo. Saper navigare il mare delle minacce informatiche.
Immaginate Marco, un imprenditore con 45 dipendenti e 7 milioni di fatturato. Ha costruito la sua azienda in trent'anni e quest'anno rischia di perderne tutto in un pomeriggio. Non per colpa sua. Ma perché naviga in un mare che è diventato pericolosissimo, senza gli strumenti per misurarne i rischi. Questi strumenti esistono, si chiamano ALE, e il 97% delle PMI italiane non li usa. Questo episodio è per Marco e per tutti gli imprenditori come lui. Link utili Hai dubbi o domande? Scrivici a contact@shot-europe.com o chatta con l’assistente Cybersecurity Ambassador AI di SHOT: https://www.shot-europe.com/ambassadorapp/ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario NIS2 è la Network and Information Systems Directive 2, la direttiva europea sulla sicurezza delle reti, recepita in Italia con il D.Lgs 138/2024. ALE è l'Annual Loss Expectancy, la perdita annua attesa: indica quanto un rischio informatico costa in media ogni anno a un'organizzazione. ARO è l'Annualized Rate of Occurrence, la frequenza annualizzata di un evento di rischio. SLE è la Single Loss Expectancy, la perdita economica stimata da un singolo evento di rischio. APT è l'Advanced Persistent Threat, una minaccia avanzata e persistente condotta da attori organizzati, spesso statali. MDR è il Managed Detection and Response, un servizio gestito di rilevazione e risposta alle minacce. SOC è il Security Operations Center, il centro operativo di sicurezza informatica. DLP è il Data Loss Prevention, tecnologie per prevenire la fuoriuscita non autorizzata di dati sensibili. ROI è il Return on Investment, il ritorno sull'investimento. ACN è l'Agenzia per la Cybersicurezza Nazionale, l'autorità italiana di riferimento per la sicurezza informatica. GDPR è il General Data Protection Regulation, il regolamento europeo sulla protezione dei dati personali. OEM è l'Original Equipment Manufacturer, il produttore originale che integra componenti di fornitori terzi. PQC è la Post-Quantum Cryptography, la crittografia post-quantistica progettata per resistere ai computer quantistici.
S2 · E37
May 8 · 7 min
Episodio 37: Diffondere la Cultura della Cybersicurezza a tutti il livelli aziendali
L’incidente che ha coinvolto IBM Italia nell’aprile 2026 porta con sé un messaggio potente e diretto: non esiste budget tecnologico sufficiente a garantire la sicurezza se l'intera organizzazione non è coinvolta. Ogni dirigente che delega senza capire, ogni azienda che forma solo il reparto IT e lascia tutti gli altri nell'ignoranza, sta costruendo la propria vulnerabilità, mattone dopo mattone. La cultura della cybersicurezza deve essere diffusa a tutti i livelli di un’organizzazione ed essere la base strategica su cui poggiano tutte le scelte aziendali in materia di sicurezza. Link utili Hai dubbi o domande? Scrivici a contact@shot-europe.com o chatta con l’assistente Cybersecurity Ambassador AI di SHOT: https://www.shot-europe.com/ambassadorapp/ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario SOC: Security Operations Center. Centro operativo di sicurezza dove un team di analisti monitora e risponde alle minacce informatiche, tipicamente attivo 24 ore su 24. CISO: Chief Information Security Officer. Il dirigente responsabile della strategia di sicurezza informatica aziendale. CEO: Chief Executive Officer. L'amministratore delegato dell'azienda. CDA: Consiglio di Amministrazione. L'organo collegiale di governance strategica dell'impresa. C-Level: Termine collettivo per i dirigenti di vertice aziendale (CEO, CFO, CIO, CISO, COO, ecc.). NIS2: Network and Information Security Directive 2. La Direttiva europea sulla sicurezza delle reti e dei sistemi informativi, recepita in Italia con il D.Lgs. 138/2024, operativa dal 1° gennaio 2026. ACN: Agenzia per la Cybersicurezza Nazionale. L'autorità italiana competente per la cybersicurezza e la supervisione della conformità alla NIS2. INPS: Istituto Nazionale della Previdenza Sociale. INAIL: Istituto Nazionale Assicurazione Infortuni sul Lavoro.
S2 · E36
April 17 · 8 min
Episodio 36: Esfiltrazione Dati, nella tana del Bianconiglio è sempre troppo tardi!
A fine marzo 2026 il gruppo criminale ALP-001 ha rivendicato un attacco contro Esprinet, il principale distributore IT del Sud Europa. In quegli stessi giorni, Booking.com ha notificato ai propri utenti un accesso non autorizzato a nomi, email, numeri di telefono e dettagli di prenotazione. Due casi opposti per dimensione e settore ma uniti da una domanda comune: com'è potuto succedere? Scopri l’assistente Cybersecurity Ambassador AI di SHOT: https://www.shot-europe.com/ambassadorapp Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario CTEM: è il Continuous Threat Exposure Management, il framework per la gestione continuativa dell'esposizione alle minacce cyber. MITRE ATT&CK: è il framework internazionale che cataloga le tecniche reali usate dai criminali informatici. NIS2: è la Direttiva europea sulla sicurezza delle reti e dei sistemi informativi, in vigore in Italia dal 2024. MIMIT: è il Ministero delle Imprese e del Made in Italy. PMI: sono le Piccole e Medie Imprese.
S2 · E35
April 3 · 10 min
Episodio 35: È questione di Igiene. 22 secondi che ti cambiano la vita
Pensa a questa scena: un attaccante è nella tua rete da 14 giorni. Ha già individuato i tuoi backup. Ha già mappato i server critici. E tu non lo sai. Questo è lo scenario documentato dal report M-Trends 2026 di Mandiant, pubblicato il 22 marzo di quest'anno. 500.000 ore di analisi su incidenti reali, condensate in un dato che dovrebbe cambiare le priorità di ogni CIO e di ogni CEO: il tempo medio che un attaccante trascorre indisturbato nelle reti aziendali prima di essere scoperto è risalito a 14 giorni nel 2025. Scopri l’assistente Cybersecurity Ambassador AI di SHOT: https://www.shot-europe.com/ambassadorapp/ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario CIO (Chief Information Officer) è il dirigente responsabile della strategia tecnologica e informatica aziendale. CEO (Chief Executive Officer) è l'amministratore delegato, la figura apicale nella gestione di un'impresa. GDPR (General Data Protection Regulation) è il Regolamento Generale sulla Protezione dei Dati dell'Unione Europea, in vigore dal 25 maggio 2018. MTTD (Mean Time to Detect) è il tempo medio che un'organizzazione impiega per identificare una minaccia o un'intrusione nella propria rete dopo che questa si è verificata. MTTR (Mean Time to Respond/Recover) è il tempo medio necessario per rispondere a un incidente di sicurezza e ripristinare la piena operatività dei sistemi. NIS2 (Network and Information Security Directive 2) è la direttiva europea sulla sicurezza delle reti e dei sistemi informativi, recepita in Italia con il D.Lgs. 138/2024. PMI indica le Piccole e Medie Imprese, categoria di aziende con organico e fatturato entro soglie definite dalla normativa europea.
S2 · E34
March 19 · 5 min
Episodio 34: Quando la privacy rende come un investimento di private equity.
Sul piano normativo, in Europa il GDPR è diventato il modello di riferimento globale, mentre in Italia il quadro si è ulteriormente stratificato con il Codice Privacy aggiornato, il recepimento della NIS2 e le nuove regole sull’intelligenza artificiale introdotte nel 2025. Questo significa che un incidente sui dati, oggi, non è solo una questione tecnica: è una questione di compliance, governance e responsabilità del top management, con scadenze precise e obblighi di notifica sempre più stringenti. La domanda per un CEO o un CFO è semplice: investire in privacy conviene davvero? _ Scopri l’assistente Cybersecurity Ambassador AI di SHOT: https://www.shot-europe.com/ambassadorapp/ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ _ Glossario: GDPR: significa Regolamento Generale sulla Protezione dei Dati, la normativa europea che disciplina il trattamento dei dati personali. NIS2: indica la seconda Direttiva europea sulla sicurezza delle reti e dei sistemi informativi, che impone requisiti minimi di cybersicurezza a settori essenziali e importanti. AI Act: è il regolamento europeo che definisce obblighi e regole per l’uso dei sistemi di intelligenza artificiale, con particolare attenzione ai rischi per i diritti fondamentali e la privacy. CIO: è il Chief Information Officer, responsabile dei sistemi informativi e delle tecnologie a supporto del business. CFO: è il Chief Financial Officer, responsabile della gestione economico‑finanziaria e del controllo dei rischi che impattano sui bilanci.
S2 · E33
March 6 · 11 min
Episodio 33: Una dura lezione, il Cloud non è per tutti
Oggi parliamo di cloud repatriation, il movimento silenzioso ma sempre più evidente di aziende che riportano una parte dei carichi dal cloud pubblico verso infrastrutture on‑premise o data center dedicati. Non è una fuga dal cloud: è un ridisegno degli equilibri, spinto da costi, compliance, performance e, sempre più spesso, dalla necessità di liberare budget per l’AI e l’innovazione. Scopri l’assistente Cybersecurity Ambassador AI di SHOT: https://www.shot-europe.com/ambassadorapp/ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario: CIO: Chief Information Officer, responsabile dell’area sistemi informativi e delle scelte tecnologiche chiave. CISO: Chief Information Security Officer, responsabile della strategia e della gestione della sicurezza delle informazioni in azienda. CFO: Chief Financial Officer, responsabile della gestione finanziaria, dei bilanci e dei controlli di costo. PMI: Piccole e Medie Imprese, aziende di dimensione ridotta o media che costituiscono il tessuto economico principale in Italia. SLA: Service Level Agreement, accordi formali sui livelli di servizio garantiti da un fornitore, ad esempio tempi di risposta e disponibilità. AI: Artificial Intelligence, insieme di tecnologie che permettono ai sistemi informatici di simulare capacità tipiche dell’intelligenza umana, come analisi e decisione automatica. NIS2: Direttiva europea che definisce requisiti di sicurezza e obblighi di notifica degli incidenti per operatori di servizi essenziali e realtà considerate critiche.
S2 · E32
February 20 · 11 min
Episodio 32: Cybersecurity Act 2, tre fasi per farsi trovare pronti
Il Cybersecurity Act 2, detto anche CSA2 è il regolamento europeo che aggiorna e sostituisce l’attuale Cybersecurity Act del 2019, rafforzando il ruolo dell’agenzia europea ENISA e ridisegnando il sistema di certificazione di sicurezza anche per le catene di fornitura ICT.Non parliamo di una direttiva da recepire in modo diverso paese per paese, ma di un regolamento: quando entrerà in vigore, sarà direttamente applicabile in tutti gli Stati membri, Italia inclusa. Scopri l’ssietente Cybersecurity Ambassador AI di SHOT: https://www.shot-europe.com/ambassadorapp/ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario: PMI: Piccole e Medie Imprese, aziende con un numero limitato di dipendenti e fatturato sotto soglie definite a livello UE. ICT: Information and Communication Technology, l’insieme di tecnologie usate per gestire e comunicare dati e informazioni. UE: Unione Europea, organizzazione politica ed economica che riunisce 27 Stati europei con istituzioni e normative comuni. NIS2: Direttiva europea che definisce requisiti di sicurezza e obblighi di gestione del rischio cyber per operatori di settori essenziali e importanti. ENISA: Agenzia dell’Unione Europea per la cybersicurezza, responsabile tra l’altro dei programmi di certificazione europei. SLA: Service Level Agreement, accordo che definisce i livelli minimi di servizio garantiti da un fornitore ai propri clienti. CEO: Chief Executive Officer, figura apicale responsabile della direzione generale e delle decisioni strategiche dell’azienda. CFO: Chief Financial Officer, responsabile della pianificazione finanziaria, dei bilanci e dei controlli economici dell’organizzazione. CIO: Chief Information Officer, responsabile delle strategie e delle infrastrutture informatiche dell’azienda. CISO: Chief Information Security Officer, responsabile della strategia e dell’attuazione della sicurezza delle informazioni e dei sistemi. COO: Chief Operating Officer, responsabile delle operazioni quotidiane e dell’esecuzione dei processi produttivi e di servizio.
S2 · E33
January 30 · 7 min
Episodio 31: Transizione energetica e il Giorno della marmotta
Immaginate di essere un imprenditore che ha appena investito in un nuovo impianto produttivo con pannelli solari sul tetto e connettività 5G per ridurre i costi e aumentare l’efficienza. Poi arriva una mail del vostro fornitore di connettività: “Nei prossimi 24-36 mesi dovremo sostituire parte delle apparecchiature per adeguarci alle nuove regole europee sui fornitori ad alto rischio”. Quanto vi costa, in euro e in continuità operativa, questa dipendenza da tecnologie “low cost” a rischio ? Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario: PMI: Piccole e Medie Imprese, aziende con numero di dipendenti e fatturato limitato rispetto alle grandi imprese. ICT: Information and Communication Technology, l’insieme delle tecnologie digitali usate per comunicazione, gestione dati e sistemi informativi. CIO: Chief Information Officer, responsabile della strategia e gestione dei sistemi informativi aziendali. CISO: Chief Information Security Officer, responsabile della strategia di sicurezza informatica e della protezione degli asset digitali. CFO: Chief Financial Officer, responsabile della gestione finanziaria, dei bilanci e della pianificazione economica dell’azienda. CEO: Chief Executive Officer, amministratore delegato, responsabile ultimo delle decisioni strategiche e dei risultati complessivi dell’azienda.
S2 · E1
January 16 · 12 min
Episodio 30: Ghiaccio bollente, cosa ci insegna il caso Cloudflare.
Cominciamo questa nuova stagione di podcast in un anno in cui i numeri del cybercrime crescono, la pressione normativa aumenta e i casi concreti – dal contenzioso con Cloudflare al malware sui traghetti nel porto di Sète – mostrano che la linea di confine tra digitale e fisico è sempre più sottile. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario: CISO: Chief Information Security Officer, responsabile della sicurezza informatica in azienda. OT: Operational Technology, insieme dei sistemi digitali che controllano processi fisici come macchinari, impianti o navi. NIS2: Direttiva europea sulla sicurezza delle reti e dei sistemi informativi di operatori essenziali e importanti. ACN: Agenzia per la Cybersicurezza Nazionale, autorità italiana competente per la sicurezza cibernetica. PMI: Piccole e Medie Imprese, aziende con dimensione inferiore rispetto alle grandi imprese ma numericamente predominanti nel tessuto economico italiano. DDoS: Distributed Denial of Service, attacco che rende indisponibile un servizio sovraccaricandolo di traffico. CDN: Content Delivery Network, rete di server che distribuisce contenuti web in modo veloce e resiliente. SLA: Service Level Agreement, accordo formale sui livelli di servizio garantiti da un fornitore.
S1 · E29
Dec 31, 2025 · 8 min
Episodio 29: 2025, Il bilancio di una Crisi
In questo episodio di fine anno facciamo un riassunto di quanto accaduto nel 2025 esplorando le minacce informatiche più rilevanti per i bilanci e operazioni aziendali, con un focus sugli impatti economici e le strategie di protezione più efficaci. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario: AI – Artificial Intelligence (Intelligenza Artificiale): tecnologia che consente ai sistemi di svolgere compiti che normalmente richiederebbero intelligenza umana. BEC – Business Email Compromise (Compromissione della Posta Elettronica Aziendale): attacco di social engineering che imita comunicazioni aziendali legittime. CISO – Chief Information Security Officer (Responsabile della Sicurezza Informatica): figura dirigenziale incaricata della gestione della sicurezza IT aziendale. CFO – Chief Financial Officer (Responsabile Finanziario): figura dirigenziale che sovrintende alle decisioni finanziarie dell'azienda. DDoS – Distributed Denial of Service (Negazione del Servizio Distribuita): attacco che paralizza un servizio sovraccaricandolo di richieste simultanee. EDR – Endpoint Detection and Response (Rilevamento e Risposta agli Endpoint): soluzione di sicurezza che monitora e rileva attacchi su dispositivi finali. MFA – Multi-Factor Authentication (Autenticazione Multiffattore): metodo di sicurezza che richiede più fattori di verifica per l'accesso. RaaS – Ransomware-as-a-Service (Ransomware come Servizio): modello di business dove i criminali affittano strumenti ransomware ad altri attaccanti. RTO – Recovery Time Objective (Obiettivo di Tempo di Recupero): tempo massimo entro il quale un sistema deve essere ripristinato dopo un incidente. SIEM – Security Information and Event Management (Gestione delle Informazioni e degli Eventi di Sicurezza): piattaforma che centralizza la raccolta e l'analisi di log di sicurezza. SOC – Security Operations Center (Centro Operativo di Sicurezza): team che monitora e risponde a minacce di sicurezza 24/7. Zero Trust – Modello di sicurezza che non si fida automaticamente di nessuno e verifica ogni accesso alle risorse.
S1 · E28
Dec 19, 2025 · 8 min
Episodio 28 : Merry HackMas, sotto l’albero non solo doni.
Nell’episodio di oggi parleremo di alcuni gravi eventi accaduti recentemente: la vulnerabilità critica React2Shell, l’operazione congiunta tra FBI e autorità europee per smantellare "E-Note" e l’attacco ransomware alla compagnia petrolifera PDVSA. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario: ACN: Agenzia per la Cybersicurezza Nazionale AI: Artificial Intelligence (Intelligenza Artificiale) API: Application Programming Interface BEC: Business Email Compromise CI/CD: Continuous Integration/Continuous Deployment CISO: Chief Information Security Officer CSA: Cloud Security Alliance CTO: Chief Technology Officer CVE: Common Vulnerabilities and Exposures CVSS: Common Vulnerability Scoring System DLP: Data Loss Prevention DSPM: Data Security Posture Management ERP: Enterprise Resource Planning IaaS: Infrastructure as a Service ISO: International Organization for Standardization IT: Information Technology MIMIT: Ministero delle Imprese e del Made in Italy OT: Operational Technology PaaS: Platform as a Service PCI: Payment Card Industry PHI: Protected Health Information PII: Personally Identifiable Information RCE: Remote Code Execution RSC: React Server Components SBOM: Software Bill of Materials SCADA: Supervisory Control and Data Acquisition SLA: Service Level Agreement
S1 · E27
Dec 5, 2025 · 9 min
Episodio 27: Formazione smartphone aziendali. Vite in mobilità.
Nell’episodio di oggi affrontiamo l’impatto degli smartphone, anche personali, nell’uso aziendale e quindi di come sia essenziale la loro gestione nel ciclo di vita degli asset aziendali. La NIS2 non parla in modo esplicito di smartphone, ma chiede chiaramente alle organizzazioni essenziali e importanti di avere una gestione strutturata degli asset, inclusi i dispositivi mobili e personali che accedono a servizi e dati critici. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un nostro Ambassador CISO: https://calendly.com/bookshot/30min⁠ Glossario: NIS2: Direttiva europea sulla sicurezza delle reti e dei sistemi informativi di seconda generazione, che definisce obblighi di gestione del rischio e segnalazione degli incidenti per soggetti essenziali e importanti. MDM: Mobile Device Management, insieme di soluzioni per gestire, configurare e proteggere in modo centralizzato dispositivi mobili come smartphone e tablet aziendali o BYOD. SBOM: Software Bill of Materials, elenco strutturato dei componenti software – inclusi quelli open source e di terze parti – utilizzati in un’applicazione, usato per gestire rischi e vulnerabilità nella supply chain digitale. CRA: Cyber Resilience Act, regolamento europeo che introduce requisiti di sicurezza e trasparenza, inclusi gli SBOM, per produttori di prodotti digitali e software immessi sul mercato UE.
S1 · E26
Nov 28, 2025 · 7 min
Episodio 26: NIS2. PMI, non ti scordar di me!
È passato circa un anno dall’entrata in vigore del nuovo quadro europeo. Molte organizzazioni hanno già avviato la registrazione presso le piattaforme nazionali e stanno mappando i servizi critici, ma la distanza tra adempimento formale e trasformazione reale dei processi di sicurezza è ancora evidente: per molti, oggi, NIS2 è più un mero progetto compliance che un vero motore di cambiamento. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un nostro Ambassador CISO:https://calendly.com/bookshot/30min⁠ Glossario: CISO: Chief Information Security Officer, figura manageriale responsabile della strategia e della gestione della sicurezza delle informazioni in azienda NIS2: Seconda Direttiva europea sulla sicurezza delle reti e dei sistemi informativi, che stabilisce requisiti minimi di cybersecurity per soggetti essenziali e importanti in vari settori critici. PMI: Piccole e Medie Imprese, aziende con dimensioni ridotte in termini di fatturato e numero di dipendenti ma che costituiscono la maggior parte del tessuto economico italiano. AI: Intelligenza Artificiale, insieme di tecnologie che consentono ai sistemi informatici di svolgere compiti che normalmente richiederebbero capacità umane, come comprendere il linguaggio, riconoscere pattern e prendere decisioni automatiche.
S1 · E25
Nov 14, 2025 · 9 min
Episodio 25: Bring Your Own AI, il Grillo Sparlante.
In questi episodio parleremo ancora di AI per portare l’attenzione sul fenomeno del Bring Your Own AI (BYOAI), cioè l'uso non autorizzato di strumenti di intelligenza artificiale da parte dei dipendenti. Non si tratta di un problema futuro, ma di una realtà che sta accadendo proprio ora nelle vostre organizzazioni. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un nostro Ambassador CISO:https://calendly.com/bookshot/30min⁠ Glossario: BYOAI (Bring Your Own AI): Fenomeno per cui i dipendenti utilizzano strumenti di intelligenza artificiale personali o non autorizzati dall'azienda per svolgere attività lavorative. CISO (Chief Information Security Officer): Responsabile della sicurezza informatica aziendale, figura apicale che definisce e supervisiona le strategie di cyber security. CIO (Chief Information Officer): Responsabile dei sistemi informativi aziendali, figura che governa tecnologia, infrastrutture IT e trasformazione digitale. CFO (Chief Financial Officer): Direttore finanziario, responsabile della gestione economica, bilanci e investimenti strategici dell'azienda. GDPR (General Data Protection Regulation): Regolamento generale sulla protezione dei dati dell'Unione Europea, entrato in vigore nel 2018, che stabilisce norme rigorose per il trattamento dei dati personali. AI (Artificial Intelligence): Intelligenza Artificiale, insieme di tecnologie che permettono ai sistemi informatici di eseguire compiti che normalmente richiederebbero intelligenza umana. GenAI (Generative AI): Intelligenza Artificiale Generativa, sistemi AI capaci di creare contenuti originali come testo, immagini, codice o audio basandosi su input ricevuti. IT (Information Technology): Tecnologie dell'Informazione, insieme di risorse tecnologiche e computazionali utilizzate per gestire e elaborare informazioni. DLP (Data Loss Prevention): Prevenzione della perdita di dati, insieme di strumenti e processi per impedire che dati sensibili vengano esposti, condivisi o compromessi. LSE (London School of Economics): Prestigiosa università londinese specializzata in scienze economiche e sociali, citata per ricerche su produttività e AIcerche su produttività e AI.
S1 · E24
Nov 7, 2025 · 9 min
Episodio 24: Ridondare i servizi tutti. Suonala ancora, Sam!
Il 12 giugno 2025 Google Cloud ha subito un'interruzione di servizio durata oltre tre ore che ha colpito più di 75 servizi cloud e 10 applicazioni Google Workspace. L'impatto è stato devastante. Milioni di utenti in tutto il mondo, aziende di ogni dimensione, piattaforme come Spotify, Discord e Cloudflare si sono trovate improvvisamente offline. Questo episodio ci ricorda una verità scomoda ma fondamentale. Anche i fornitori più grandi e tecnologicamente avanzati non sono immuni da interruzioni di servizio. E le conseguenze economiche per le aziende che dipendono da questi servizi possono essere catastrofiche. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un nostro Ambassador CISO:https://calendly.com/bookshot/30min⁠ Glossario: API (Application Programming Interface): interfaccia di programmazione delle applicazioni che consente a diversi software di comunicare tra loro. AWS (Amazon Web Services): piattaforma di servizi cloud di Amazon. CISO (Chief Information Security Officer): responsabile della sicurezza informatica aziendale. CRM (Customer Relationship Management): sistema di gestione delle relazioni con i clienti. ERP (Enterprise Resource Planning): sistema di pianificazione delle risorse aziendali che integra i processi di business principali. HA (High Availability): alta disponibilità, architettura progettata per garantire il funzionamento continuo dei sistemi. IT (Information Technology): tecnologie dell'informazione. PMI: piccole e medie imprese. SLA (Service Level Agreement): accordo sul livello di servizio che definisce le garanzie di uptime e le penali per mancato rispetto. UPS (Uninterruptible Power Supply): gruppo di continuità per l'alimentazione elettinuità per l'alimentazione elettrica.
S1 · E23
Oct 24, 2025 · 8 min
Episodio 23: Formazione, in formazione
Nell’episodio di oggi, in occasione già enfatizzata del mese di Ottobre come il mese che pone attenzione alla “Cybersecurity Awareness”, ci occuperemo della Formazione continua sulla Cybersicurezza”, un investimento che garantisce la Business Continuity. Secondo le ricerche più recenti del 2025, il 74% delle violazioni di sicurezza coinvolge ancora l'elemento umano. La formazione continua in cybersecurity è un processo sistematico e adattivo che trasforma i dipendenti da potenziali vulnerabilità in veri e propri baluardi difensivi.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠ Prenota una consulenza con un nostro Ambassador CISO:https://calendly.com/bookshot/30min⁠ Glossario: AI (Artificial Intelligence): Intelligenza artificiale utilizzata per personalizzare e ottimizzare i programmi di formazione CISO (Chief Information Security Officer): Direttore della sicurezza informatica, figura responsabile della strategia di cyber security aziendale KPI (Key Performance Indicators): Indicatori chiave di performance che misurano l'efficacia delle attività di formazione in cyber security LMS (Learning Management System): Sistema di gestione dell'apprendimento che automatizza e traccia i percorsi formativi ROI (Return on Investment): Ritorno sull'investimento, metrica che misura l'efficacia economica degli investimenti in formazione vCISO (Virtual Chief Information Security Officer): Servizio di leadership strategica in cyber security fornito da consulenti esterni specializzati CISO (Chief Information Security Officer): Direttore della sicurezza informatica, figura responsabile della strategia di cyber security aziendale

Showing 1–20 of 20 episodes