Pillole di Cybersicurezza

Episodio 45: Termopili digitali. Chi sorveglia il sentiero? ott 23, 2026 00:08:10 Il vostro firewall può funzionare perfettamente e il vostro supermercato può comunque ritrovarsi con i surgelati da buttare. È quello che è successo nell’ottobre 2026 in Francia a causa di avvisi di fine vita e raccomandazioni di sostituzione che sono stati sottovalutati. La domanda per chi decide non è soltanto: “Abbiamo investito abbastanza in sicurezza?” ma è: “Quali rischi conosciuti continuia

Episodio 44: La sindrome della rana bollita. AI, cybercrime e PMI nella supply chain ott 9, 2026 00:08:48 L’AI sta riducendo il costo marginale degli attacchi: meno tempo per studiare una vittima, personalizzare un messaggio e adattare gli strumenti. Questo rende economicamente interessanti anche le PMI, soprattutto quando possiedono accessi, dati e relazioni di fiducia con clienti più grandi.È la sindrome della rana bollita applicata alla supply chain digitale. Nessun singolo segnale sembra decisivo:

Vendor Talks #01: Stefano Lamonato, CrowdStrike set 29, 2026 01:32:01 Per il primo episodio di Vendor Talks accogliamo Stefano Lamonato, Director, Solution Architecture, Europe Channel GSIs di CrowdStrike.Stefano è un professionista della cybersecurity con 20 anni di esperienza nel settore e ricopre oggi il ruolo di Director Solution Architecture, Channel &amp; GSI Europe in CrowdStrike, azienda di cui fa parte dal febbraio 2017. È a capo del team responsabile d

Episodio 43: Audit, dashboard e mele avvelenate. Perché guardare solo dentro l'azienda non basta più set 4, 2026 00:10:12 La vostra azienda ha un antivirus, un firewall, un audit annuale che dice sempre "tutto verde". Bene. E il vostro fornitore?Il 20 settembre 2025, un attacco ransomware a un singolo fornitore di software ha bloccato il check-in di quattro aeroporti europei nello stesso weekend: 217 voli cancellati, decine di migliaia di passeggeri a terra, banchi che tornano a carta e penna. Nessuno degli

Episodio 42: Il mare non perdona. Mettere in sicurezza l’azienda prima delle vacanze lug 28, 2026 00:06:02 Nell’episodio finale di questa stagione parliamo di cosa succede davvero all'infrastruttura digitale della vostra azienda quando voi andate in vacanza. Poche azioni concrete, da fare prima di chiudere, possono fare la differenza tra un settembre tranquillo e un settembre da incubo.Un regalo per l’estateLa nostra redazione ha anche preparato un e-book gratuito da leggere con calma sotto l’ombrello

Episodio 41: La metamorfosi del fornitore lug 10, 2026 00:12:17 Come il protagonista de “La metamorfosi” di Franz Kafka, migliaia di imprenditori oggi si stanno "risvegliando" soggetti obbligati a una normativa europea — la Direttiva NIS2 — senza averla scelta, senza averne sentito parlare direttamente, e spesso senza nemmeno sapere di essere coinvolti. Come Gregor, la loro prima reazione è: "non mi riguarda, ho altro da fare oggi." Ma la m

Episodio 40: Censimento AI, un piccolo passo verso l'oasi aziendale giu 19, 2026 00:07:06 In questa estate che sta diventando sempre più calda, c'è una scadenza che molti imprenditori italiani non hanno ancora messo in agenda. Il 2 agosto 2026.Non serve fare grandi cose per rispettarla. Basta fare una cosa sola, bene: sapere quale intelligenza artificiale gira dentro la vostra azienda.Tutta. Quella che avete comprato. E soprattutto quella che non sapete di avere.Link utiliHai dubbi

Episodio 39: I 15 controlli essenziali per la vostra PMI e il mito di Giasone. giu 5, 2026 00:09:13 Giasone e gli Argonauti è la storia di un'impresa collettiva verso un obiettivo straordinario, piena di pericoli reali, in cui il successo dipende non dall'eroismo solitario ma dalla combinazione di competenze, strumenti e intelligenza strategica. È, in sintesi, la storia di ogni PMI che vuole sopravvivere — e prosperare — nel mercato digitale del 2026.Link utiliHai dubbi o domande? Scrivici a con

Episodio 38: L'imprenditore come Odisseo. Saper navigare il mare delle minacce informatiche. mag 22, 2026 00:06:50 Immaginate Marco, un imprenditore con 45 dipendenti e 7 milioni di fatturato. Ha costruito la sua azienda in trent'anni e quest'anno rischia di perderne tutto in un pomeriggio.Non per colpa sua. Ma perché naviga in un mare che è diventato pericolosissimo, senza gli strumenti per misurarne i rischi. Questi strumenti esistono, si chiamano ALE, e il 97% delle PMI italiane non li usa.Questo episodio è

Episodio 37: Diffondere la Cultura della Cybersicurezza a tutti il livelli aziendali mag 8, 2026 00:07:59 L’incidente che ha coinvolto IBM Italia nell’aprile 2026 porta con sé un messaggio potente e diretto: non esiste budget tecnologico sufficiente a garantire la sicurezza se l'intera organizzazione non è coinvolta. Ogni dirigente che delega senza capire, ogni azienda che forma solo il reparto IT e lascia tutti gli altri nell'ignoranza, sta costruendo la propria vulnerabilità, mattone dopo ma

Episodio 36: Esfiltrazione Dati, nella tana del Bianconiglio è sempre troppo tardi! apr 17, 2026 00:08:23 A fine marzo 2026 il gruppo criminale ALP-001 ha rivendicato un attacco contro Esprinet, il principale distributore IT del Sud Europa. In quegli stessi giorni, Booking.com ha notificato ai propri utenti un accesso non autorizzato a nomi, email, numeri di telefono e dettagli di prenotazione. Due casi opposti per dimensione e settore ma uniti da una domanda comune: com'è potuto succedere?Scopri

Episodio 35: È questione di Igiene. 22 secondi che ti cambiano la vita apr 3, 2026 00:10:57 Pensa a questa scena: un attaccante è nella tua rete da 14 giorni. Ha già individuato i tuoi backup. Ha già mappato i server critici. E tu non lo sai.Questo è lo scenario documentato dal report M-Trends 2026 di Mandiant, pubblicato il 22 marzo di quest'anno. 500.000 ore di analisi su incidenti reali, condensate in un dato che dovrebbe cambiare le priorità di ogni CIO e di ogni CEO: il tempo me

Episodio 34: Quando la privacy rende come un investimento di private equity. mar 19, 2026 00:05:59 Sul piano normativo, in Europa il GDPR è diventato il modello di riferimento globale, mentre in Italia il quadro si è ulteriormente stratificato con il Codice Privacy aggiornato, il recepimento della NIS2 e le nuove regole sull’intelligenza artificiale introdotte nel 2025. Questo significa che un incidente sui dati, oggi, non è solo una questione tecnica: è una questione di compliance, governance

Episodio 33: Una dura lezione, il Cloud non è per tutti mar 6, 2026 00:11:11 Oggi parliamo di cloud repatriation, il movimento silenzioso ma sempre più evidente di aziende che riportano una parte dei carichi dal cloud pubblico verso infrastrutture on‑premise o data center dedicati. Non è una fuga dal cloud: è un ridisegno degli equilibri, spinto da costi, compliance, performance e, sempre più spesso, dalla necessità di liberare budget per l’AI e l’innovazione.Scopri l’assi

Episodio 32: Cybersecurity Act 2, tre fasi per farsi trovare pronti feb 20, 2026 00:11:45 Il Cybersecurity Act 2, detto anche CSA2 è il regolamento europeo che aggiorna e sostituisce l’attuale Cybersecurity Act del 2019, rafforzando il ruolo dell’agenzia europea ENISA e ridisegnando il sistema di certificazione di sicurezza anche per le catene di fornitura ICT.Non parliamo di una direttiva da recepire in modo diverso paese per paese, ma di un regolamento: quando entrerà in vigore, sarà

Episodio 31: Transizione energetica e il Giorno della marmotta gen 30, 2026 00:07:43 Immaginate di essere un imprenditore che ha appena investito in un nuovo impianto produttivo con pannelli solari sul tetto e connettività 5G per ridurre i costi e aumentare l’efficienza. Poi arriva una mail del vostro fornitore di connettività: “Nei prossimi 24-36 mesi dovremo sostituire parte delle apparecchiature per adeguarci alle nuove regole europee sui fornitori ad alto rischio”. Quanto vi c

Episodio 30: Ghiaccio bollente, cosa ci insegna il caso Cloudflare. gen 16, 2026 00:12:51 Cominciamo questa nuova stagione di podcast in un anno in cui i numeri del cybercrime crescono, la pressione normativa aumenta e i casi concreti – dal contenzioso con Cloudflare al malware sui traghetti nel porto di Sète – mostrano che la linea di confine tra digitale e fisico è sempre più sottile.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-aw

Episodio 29: 2025, Il bilancio di una Crisi dic 31, 2025 00:08:23 In questo episodio di fine anno facciamo un riassunto di quanto accaduto nel 2025 esplorando le minacce informatiche più rilevanti per i bilanci e operazioni aziendali, con un focus sugli impatti economici e le strategie di protezione più efficaci. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠Prenota una consulenza con un nostro Am

Episodio 28 : Merry HackMas, sotto l’albero non solo doni. dic 19, 2025 00:08:27 Nell’episodio di oggi parleremo di alcuni gravi eventi accaduti recentemente: la vulnerabilità critica React2Shell, l’operazione congiunta tra FBI e autorità europee per smantellare "E-Note" e l’attacco ransomware alla compagnia petrolifera PDVSA.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠Prenota una consulenza con un no

Episodio 27: Formazione smartphone aziendali. Vite in mobilità. dic 5, 2025 00:09:40 Nell’episodio di oggi affrontiamo l’impatto degli smartphone, anche personali, nell’uso aziendale e quindi di come sia essenziale la loro gestione nel ciclo di vita degli asset aziendali. La NIS2 non parla in modo esplicito di smartphone, ma chiede chiaramente alle organizzazioni essenziali e importanti di avere una gestione strutturata degli asset, inclusi i dispositivi mobili e personali che acc

Episodio 26: NIS2. PMI, non ti scordar di me! nov 28, 2025 00:07:31 È passato circa un anno dall’entrata in vigore del nuovo quadro europeo. Molte organizzazioni hanno già avviato la registrazione presso le piattaforme nazionali e stanno mappando i servizi critici, ma la distanza tra adempimento formale e trasformazione reale dei processi di sicurezza è ancora evidente: per molti, oggi, NIS2 è più un mero progetto compliance che un vero motore di cambiamento.Scopr

Episodio 25: Bring Your Own AI, il Grillo Sparlante. nov 14, 2025 00:09:54 In questi episodio parleremo ancora di AI per portare l’attenzione sul fenomeno del Bring Your Own AI (BYOAI), cioè l'uso non autorizzato di strumenti di intelligenza artificiale da parte dei dipendenti. Non si tratta di un problema futuro, ma di una realtà che sta accadendo proprio ora nelle vostre organizzazioni.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com

Episodio 24: Ridondare i servizi tutti. Suonala ancora, Sam! nov 7, 2025 00:09:51 Il 12 giugno 2025 Google Cloud ha subito un'interruzione di servizio durata oltre tre ore che ha colpito più di 75 servizi cloud e 10 applicazioni Google Workspace. L'impatto è stato devastante. Milioni di utenti in tutto il mondo, aziende di ogni dimensione, piattaforme come Spotify, Discord e Cloudflare si sono trovate improvvisamente offline. Questo episodio ci ricorda una verità scomod

Episodio 23: Formazione, in formazione ott 24, 2025 00:08:52 Nell’episodio di oggi, in occasione già enfatizzata del mese di Ottobre come il mese che pone attenzione alla “Cybersecurity Awareness”, ci occuperemo della Formazione continua sulla Cybersicurezza”, un investimento che garantisce la Business Continuity.Secondo le ricerche più recenti del 2025, il 74% delle violazioni di sicurezza coinvolge ancora l'elemento umano. La formazione continua in cy

Episodio 22: Alleanza Ransomware, l’unione fa la forza ott 10, 2025 00:05:42 Nel panorama cyber del 2025, la notizia che fa tremare i tavoli delle sale riunioni è questa: tre tra i più temuti gruppi ransomware, LockBit, DragonForce e Qilin hanno annunciato una cooperazione strategica. Era nell’aria da mesi; ora è realtà. Una vera e propria alleanza tra “corporate del crimine”, capaci di condividere risorse, tecniche e infrastrutture per aumentare la portata degli attacchi,

Episodio 21: Supply Chain, ancora ci sorprendiamo? set 26, 2025 00:05:21 Avrete sicuramente seguito le notizie sui recenti attacchi informatici che hanno paralizzato diversi aeroporti europei. Non è stato un attacco diretto ai singoli aeroporti, ma piuttosto a un fornitore di servizi IT critici, un'azienda che gestisce i sistemi di check-in e imbarco. La compromissione di un singolo software ha causato un effetto domino, bloccando le operazioni e generando ritardi e

Episodio 20: Hackonomics, l’economia degli attacchi informatici set 12, 2025 00:07:06 Una riflessione basata su numeri reali che rappresentano un vero bagno di realtà per chi pensa di essere al sicuro da attacchi informatici. Il costo globale del cybercrime raggiungerà i 10 mila miliardi di dollari annui entro la fine di quest'anno. Per dare un'idea della portata, se il cybercrime fosse un paese, sarebbe la terza economia mondiale dopo Stati Uniti e Cina. Analizziamo brevemente i c

Episodio 19: Status cybersicurezza “Rimandati a Settembre” set 5, 2025 00:06:55 Dopo la pausa estiva, ripartiamo con un episodio di cui non ci sorprendiamo: Agosto 2025 ha dimostrato che i cybercriminali non vanno mai in vacanza. Anzi, hanno approfittato proprio del periodo di ferie e delle riduzioni di staff per lanciare alcuni degli attacchi più devastanti mai registrati.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-aware

Episodio 18: Cybersicurezza, riflessioni dal "Sapore di sale" ago 1, 2025 00:05:31 I primi sette mesi del 2025 hanno mostrato un panorama cyber sempre più complesso, con alcune tendenze che definiranno le priorità di budget per il 2026.In questo episodio di fine luglio, facciamo un punto della situazione dei mesi passati con qualche spunto di riflessione da portare sotto l’ombrellone.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecuri

Episodio17: Obsolescenza tecnologica, il tuo budget ne tiene conto? lug 18, 2025 00:07:12 Mentre discutiamo di budget e investimenti per il 2025, una bomba a orologeria ticchetta silenziosamente nei nostri data center: l'obsolescenza delle infrastrutture IT. I numeri parlano chiaro e sono allarmanti: l'84% delle imprese italiane è vulnerabile agli attacchi informatici proprio a causa dell'utilizzo di applicazioni obsolete.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https:/

Episodio 16: L'Internet delle Cose sotto attacco. La cyber-minaccia che costa miliardi lug 4, 2025 00:06:09 I dispositivi IoT sono diventati il nuovo terreno di caccia preferito dai cybercriminali. Pensate a questo: la vostra smart TV, il router aziendale, le telecamere di sicurezza. Ogni dispositivo connesso è potenzialmente una porta d'ingresso per gli hacker.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠Prenota una consulenza con un nos

Episodio 15: Protezione delle credenziali, le chiavi del tuo impero digitale giu 27, 2025 00:07:57 In questo episodio spieghiamo perché le vostre credenziali sono l'obiettivo primario dei cybercriminali, qual è il loro valore nel mercato nero e, soprattutto, come potete difendervi.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠Prenota una consulenza con un nostro Ambassador CISO:https://calendly.com/bookshot/30min⁠GlossarioRBAC

Episodio 14: Supply chain e piccole imprese. I veri bersagli del cybercrime giu 23, 2025 00:07:54 Molti imprenditori pensano ancora che essere piccoli li renda invisibili ai cybercriminali. Questa convinzione è pericolosamente obsoleta. Nel 2025, le piccole e medie imprese rappresentano il 43% di tutti gli attacchi informatici annuali.In questo episodio vediamo come i veri bersagli del cybercrime sono spesso la supply chain e le piccole imprese: Scopri il programma Cybersecurity Awareness di

Episodio 13: Truffe e Ransomware con Intelligenza Artificiale. I rischi per le PMI. giu 13, 2025 00:08:26 In questo secondo episodio centrato sull’Intelligenza Artificiale approfondiamo un aspetto che, se non affrontato, potrebbe mettere in ginocchio la vostra PMI : truffe con AI e Ransomware. Per le PMI prendere in considerazione i rischi legati all’AI può sembrare complesso, ma è un passaggio fondamentale per una sicurezza efficace.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www

Episodio 12: Intelligenza Artificiale (AI) e Machine Learning (ML) per la Cybersecurity. Alleati strategici o nuove minacce? giu 6, 2025 00:08:51 In questo episodio trattiamo un tema di cruciale importanza strategica nel panorama contemporaneo della cybersicurezza: l'impatto e il ruolo dell'Intelligenza Artificiale (AI) e del Machine Learning (ML). Alleati strategici o nuove minacce?Per le PMI prendere in considerazione queste tecnologie può sembrare complesso, ma è un passaggio fondamentale per una sicurezza efficace.Scopri il programma C

Episodio 11: La Direttiva NIS2: un imperativo strategico per la cybersecurity delle PMI europee mag 30, 2025 00:07:41 Da alcuni giorni, i soggetti NIS2 hanno ricevuto una comunicazione formale dell’Agenzia per la Cybersicurezza Nazionale (ACN) che posticipa la scadenza per l'aggiornamento annuale delle informazioni al 31 luglio prossimo.Ci è sembrato quindi utile dedicare un episodio alla Direttiva NIS2, un requisito normativo europeo che impatta direttamente la continuità operativa e la resilienza di un'

Episodio 10: Allerta Ransomware, per i C-Level la minaccia è reale mag 23, 2025 00:07:20 In questo episodio esploriamo uno scenario raccapricciante: un'avanzata inarrestabile di attacchi che sono recentemente accaduti che prendono di mira indistintamente piccole imprese e giganti del settore. È un campanello d'allarme per chi ha la responsabilità di proteggere il futuro della propria azienda.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/c

Episodio 09: L'importanza di avere un CISO (Chief Information Security Officer) mag 16, 2025 00:07:05 In questo episodio esploriamo una figura centrale della sicurezza informatica: il CISO, acronimo di Chief Information Security Officer, rispondendo alla domanda: Chi è ? Cosa fa e perchè è importante ?Un ringraziamento speciale al presidente di AssoCISO, per i suoi preziosi consigli.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠Preno

Episodio 08: Identity & Access Management, il guardiano dell'identità digitale mag 9, 2025 00:08:35 In questo episodio proseguiamo l'esplorazione delle minacce informatiche più significative per le imprese, concentrandoci sull’Identity and Access Management, o IAM, che nel panorama digitale odierno, è uno dei pilastri fondamentali della cybersicurezza aziendale. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠Prenota una telefon

Episodio 07: Tutelare la Privacy per proteggere la vostra azienda apr 18, 2025 00:07:57 In questo episodio proseguiamo l'esplorazione delle minacce informatiche più significative per le imprese, concentrandoci sul tema della Privacy, un concetto che oggi assume una grande rilevanza, poiché la circolazione delle informazioni personali è aumentata esponenzialmente comportando rischi significativi di violazioni dei dati personali. Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠

Episodio 06: Il ruolo cruciale del Backup nella cybersicurezza apr 11, 2025 00:07:45 In questo episodio proseguiamo l'esplorazione delle minacce informatiche più significative per le imprese, concentrandoci sul tema del Backup, ovvero la copia di sicurezza dei dati, creata per proteggerli da perdita, danneggiamento o accessi non autorizzati. Il backup consente di ripristinare informazioni importanti in caso di guasti hardware, errori umani, attacchi informatici o altri inciden

Episodio 05: La buona gestione di password e credenziali aziendali apr 4, 2025 00:08:50 In questo episodio proseguiamo l'esplorazione delle minacce informatiche più significative per le imprese, concentrandoci sulla gestione delle password e degli attacchi zero-day legati alle credenziali aziendali, un tema cruciale per la sicurezza della vostra impresa.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠Prenota una telefonata

Episodio 04: Difendersi dagli attacchi Social Engineering mar 28, 2025 00:06:36 In questo episodio proseguiamo l'esplorazione delle minacce informatiche più significative per le imprese, con un focus sul social engineering, un tipo di attacco sempre più crescente.Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠

Episodio 03: Malware, DDoS e il riarmo europeo. mar 21, 2025 00:06:09 In questo episodio proseguiamo l'esplorazione delle minacce informatiche più significative che possono impattare le attività operative delle imprese. Argomenteremo gli attacchi DDoS, Il riarmo europeo, la CyberDefence e la nuova normativa europea cybersecurity NIS2.Scopri il programma Cybersecurity Awareness di SHOT: ⁠https://www.shot-europe.com/cybersecurity-awareness⁠

Episodio 02: Prevenire il ransomware e proteggere i dati aziendali mar 14, 2025 00:06:05 In questo episodio esploriamo le minacce informatiche più rilevanti per i bilanci e operazioni aziendali, con un focus sul ransomware, una categoria di malware tra le più comuni e pericolose.Scopri il programma Cybersecurity Awareness di SHOT: https://www.shot-europe.com/cybersecurity-awareness

Episodio 01: Il Phishing e come proteggersi mar 6, 2025 00:05:04 Benvenuti a "Pillole di Cybersicurezza di SHOT”, il podcast che in meno di 5 minuti vi aiuta a restare informati sulla cyber sicurezza, per proteggere il vostro business dalle minacce più diffuse. In questo Episodio 1 vi propongo di cominciare dal phishing, una delle truffe più comuni e pericolose in rete.Scopri il programma Cybersecurity Awareness di SHOT: https://www.shot-europe.com/cyberse

Episodi

Consigliato