NATO and the EFDI Digital Architecture: Advanced Defense and Cyber Challenges

Leggi su GoYou

La governance by design rappresenta un approccio culturale e strutturale per migliorare la qualità delle decisioni aziendali. Questo metodo si concentra sull'importanza di comprendere i rischi e le implicazioni prima di prendere decisioni vincolanti, evitando così costi occulti e crisi aziendali. L'obiettivo è creare un sistema nervoso organizzativo che permetta ai decisori di accedere tempestivamente alle informazioni critiche, garantendo una gestione proattiva dei rischi e una conformità normativa efficace.

Leggi su GoYou

Microsoft prevede un incremento delle patch di sicurezza per Windows grazie all'uso di AI per la scoperta accelerata di vulnerabilità. Il sistema MDASH scansiona binari critici e valida i risultati con modelli AI, mentre l'SDL viene aggiornato per contrastare attacchi basati su AI. La CISA utilizza già modelli AI per auditi di codice governativo.

Leggi su GoYou

Analisi delle ultime minacce cybersecurity: dalla vulnerabilità critica in Zimbra ai sofisticati attacchi ransomware, passando per campagne di vishing e violazioni dati su larga scala. Approfondimenti su GigaWiper, l'azione legale dell'UE e il ritorno del TAO dell'NSA.

Leggi su GoYou

Uno studio condotto da ricercatori dell'UC Irvine ha rivelato che il 70% dei data broker californiani non risponde alle richieste di cancellazione dei dati, mentre solo il 24% conferma gli opt-out. Il report evidenzia violazioni sistematiche della CCPA e casi di marketing aggressivo post-richiesta.

Leggi su GoYou

Uno studio classifica 14 tipologie di progetti open source, evidenziando come governance e finanziamento influenzino stabilità e sicurezza. Differenze critiche tra progetti community-driven, vendor-backed e foundation-governed, con impatti concreti su rischi come bus factor e underproduction.

Leggi su GoYou

Nel luglio 2026, l'aumento delle vulnerabilità CVE e l'impatto dell'IA sulla loro identificazione stanno cambiando radicalmente la gestione delle patch. Microsoft, Adobe, Google e Apple stanno adottando nuove strategie di rilascio per affrontare il crescente numero di vulnerabilità, con un focus sulla rapidità di risposta. Scopri le ultime tendenze e come prepararsi per le prossime Patch Tuesday.

Leggi su GoYou

Le organizzazioni stanno affrontando una crescente sfida nella governance dell'AI, con un divario tra le politiche aziendali e l'uso effettivo degli strumenti AI. Questo articolo esplora le problematiche legate all'AI non autorizzata (Shadow AI), i rischi per la sicurezza e la necessità di un approccio collaborativo per implementare controlli tecnici efficaci e misurabili.

Leggi su GoYou

La compliance aziendale è sempre più complessa a causa della crescita delle normative e dell'estensione del perimetro da governare. Le normative europee come GDPR e NIS 2 richiedono un approccio basato su principi e obiettivi generali, trasferendo alle aziende un carico di lavoro significativo. La gestione efficace della compliance richiede competenze specialistiche e strumenti adeguati per semplificare e automatizzare i processi, garantendo tracciabilità e accountability.

Leggi su GoYou

L'European Data Protection Board (EDPB) ha pubblicato le Linee guida 03/2026 sul web scraping nel contesto dell'AI generativa, ponendole in consultazione pubblica fino al 30 ottobre 2026. Le linee guida affrontano le implicazioni in termini di protezione dati, definendo il web scraping e analizzando le diverse tipologie di scraping, gli scenari organizzativi e le misure di sicurezza necessarie per garantire la conformità al GDPR.

Leggi su GoYou