Articoli
Note su casi, norme e scadenze. Ogni nota nasce come post su LinkedIn; quelle segnate "Versione estesa" hanno qui un approfondimento con le fonti.
PHP2Shell: 285.149 servizi italiani potenzialmente vulnerabili
Quattro giorni dopo le patch, 285.149 servizi PHP esposti in Italia risultano ancora potenzialmente vulnerabili a PHP2Shell. Sono l'81,9% di quelli di cui si conosce la versione, secondo i…
Sintesi riepilogativa delle campagne malevole nella settimana del 17–23 ottobreCERT-AGID: otto campagne malevole su dieci verso l'Italia
Nella settimana dal 17 al 23 ottobre il CERT-AGID ha analizzato 202 campagne malevole. Di queste, 162 avevano obiettivi italiani, ossia otto su dieci.
GDPRGDPR, articolo 25: la software house entra dal contratto
Una software house che vende un gestionale a una struttura sanitaria non è destinataria dell'articolo 25 del GDPR. Lo è il cliente. Al produttore l'obbligo arriva per un'altra strada.
Cybersicurezza e vulnerabilitàPHP2Shell: aggiornare PHP e sapere dove gira
Il 21 ottobre il progetto PHP ha rilasciato le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35, che correggono due vulnerabilità critiche nel nucleo del linguaggio: CVE-2026-109618 e…
Compliance multi-frameworkIBAN cambiato in fattura: la telefonata mancata
Il fornitore telefona per sollecitare una fattura che risulta già pagata. Il bonifico è partito tre settimane prima, verso un IBAN che quel fornitore non ha mai avuto.
ISO/IEC 27001Multifunzione a noleggio: il disco che esce dall'azienda
A fine contratto la multifunzione a noleggio è tornata al fornitore. Dentro c'erano anni di scansioni: buste paga, documenti d'identità, contratti. Nessuno sapeva che avesse un disco.
AI ActD.Lgs. 179/2026 dal 23 ottobre: chi deve muoversi
Fra undici giorni, il 23 ottobre 2026, entra in vigore il D.Lgs. 179/2026, e l'intelligenza artificiale usata in azienda diventa materia della valutazione dei rischi sul lavoro.
ISO/IEC 27001Password del fornitore: un accesso letto da tre lati
Secondo quanto rivendica un attaccante, è bastata una password "123456", su un'utenza legata a un fornitore di servizi IT, per arrivare al registro anagrafico nazionale danese e a circa 8,8…
D.Lgs. 81/2008IA nel DVR dopo il D.Lgs. 179/2026: i passi da seguire
Il software che compone i turni o assegna i compiti decide ogni giorno come lavorano le persone. Dal 23 ottobre 2026 questa decisione entra nella valutazione dei rischi, e il DVR deve dirlo.
Sistemi di gestione integratiRiesame della direzione scritto per l'auditor
Il riesame della direzione che leggo in audit porta spesso una data di pochi giorni prima della mia visita. La data, da sola, non è un problema. Lo diventa quando il documento mostra di…
ISO/IEC 42001ISO/IEC 42001 in sanità: l'IA arriva dal fornitore
In una struttura sanitaria l'intelligenza artificiale entra quasi sempre con un aggiornamento del fornitore, non con una decisione della direzione. In questo punto la ISO/IEC 42001 diventa…
GDPRRegistro dei trattamenti fermo alla prima stesura
Il registro dei trattamenti che vedo durante gli audit porta spesso la stessa data del primo adeguamento al GDPR. Da allora l'organizzazione è cambiata, il registro no.
Dal campoNIS 2 e sanità privata accreditata: chi rientra
La domanda che ricevo più spesso dalle strutture sanitarie private accreditate è sempre la stessa: la NIS 2 ci riguarda o no?
Legge 90/2024Legge 90/2024: chi è il referente per la cybersicurezza
La Legge 90/2024 ha chiesto a molte pubbliche amministrazioni di indicare un referente per la cybersicurezza. In più di un ente quel nome è servito a riempire una casella, mentre la norma…
Determinazioni ACNMisure di base ACN: il termine per i soggetti del 2025
Per i soggetti NIS 2 entrati nell'elenco ACN nel 2025 si avvicina il termine per adottare le misure di sicurezza di base. Non è una data uguale per tutti, e conviene capire da dove parte il…
Dal campoNIS 2 e manifattura: chi produce macchine è dentro
Chi produce macchinari, apparecchiature elettriche, elettronica o componenti per autoveicoli spesso scopre dal cliente di rientrare nella NIS 2, non dalla norma.
Dal campoNIS 2 in sanità: la responsabilità è della direzione
In molte strutture sanitarie la NIS 2 è ancora un tema per l'ufficio informatico. Il D.Lgs. 138/2024 la porta invece sul tavolo della direzione, con nome e cognome.
Dal campoLe utenze che restano accese dopo l'uscita
La domanda che in audit crea più silenzio non riguarda le policy. È questa: "mi mostra l'elenco delle utenze attive e l'elenco delle persone in forza oggi?"
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale