Cybersicurezza: tecnologie, strategie, normative per i responsabili di sistemi informatici

La pubblicazione offre una panoramica completa sullo stato della cybersicurezza nel 2025, analizzando minacce globali, trend tecnologici e impatti geopolitici. Approfondisce l’evoluzione degli attacchi — ransomware, AI-driven, supply chain, deepfake — e l’adozione crescente di architetture Zero Trust. Una parte centrale è dedicata alla progettazione sicura dei sistemi informativi, alla segmentazione delle reti, agli strumenti di autenticazione avanzata e alla gestione delle identità. Ampio spazio è riservato alla protezione dei macchinari industriali e dei sistemi OT, con riferimento ai nuovi obblighi del Regolamento Macchine UE 2023/1230, NIS2 e Cyber Resilience Act. Vengono analizzate inoltre le soluzioni tecniche: endpoint protection, firewall NG, IDS/IPS, sistemi di backup, DR e business continuity. Un focus specifico riguarda cloud security, ZTNA, SASE, VPN e SD-WAN. La sezione normativa illustra i principali standard (ISO 27001, GDPR, DORA) e i modelli di governance del rischio cyber. La parte finale esplora le minacce emergenti: AI come arma e difesa, necessità di formazione continua e impatti del quantum computing sulla crittografia.