Associati
Carissimi lettori,
“Gli imprenditori chiedono innanzitutto di essere accompagnati in una trasformazione che sta cambiando profondamente il modo di fare impresa”.
Prendo spunto da questa frase, con cui si apre l’intervista a Marco Barbieri, Segretario Generale di Confcommercio, perché mi sembra racchiudere una parte essenziale della missione di Confcommercio e Assintel.
Intelligenza artificiale e cybersicurezza, osserva poi Barbieri, sono due facce della stessa sfida. Ciò che le imprese chiedono, soprattutto le più piccole, è prima di tutto un supporto concreto: formazione, competenze accessibili, regole comprensibili. Affiancarle significa aiutarle a portare AI e cyber security dentro la gestione quotidiana, con investimenti commisurati alle loro dimensioni e senza che diventino solo l’ennesimo adempimento.
Gli articoli che seguono affrontano il tema da più parti. L’intelligenza artificiale è, ancora una volta, protagonista. Guardiamo a come cambia il rischio quando i sistemi non si limitano a eseguire istruzioni ma interpretano e agiscono, a come le nostre PMI possono adottare l’AI senza perderne il controllo e all’attuazione italiana dell’AI Act, che fa della formazione un elemento fondamentale della valutazione dei rischi.
Ci occupiamo, poi, di filiera: il fornitore del fornitore, la conoscenza effettiva del software che si acquista e le PMI che, nelle supply chain, sono spesso l’anello più esposto. A questo si collega il tema della responsabilità: lasciare aperta una vulnerabilità nota è oggi una questione di governance, non solo tecnica. Inoltre, il sovrapporsi di NIS2, DORA, AI Act e Cyber Resilience Act spinge verso sistemi di gestione integrati, più che verso adempimenti separati. Non mancano contributi su cyberspionaggio, guerra ibrida e ransomware, insieme ad alcuni sguardi più ampi: dalla crittografia post-quantistica al costo, tutt’altro che immateriale, del digitale.
Questo è l’ultimo numero del 2026, un anno che ci ha confermato due cose: la cyber security riguarda tutti, e tutti dobbiamo tenerci costantemente aggiornati. Durante le Olimpiadi di Milano Cortina sono stati bloccati attacchi contro sedi diplomatiche, siti olimpici ed alberghi. Con il caso PHP2Shell l’intelligenza artificiale ha permesso di scoprire falle critiche, presenti da oltre dieci anni, nel linguaggio su cui gira gran parte dei siti web. Infine, i recenti attacchi ai sistemi che gestiscono la catena del freddo nella grande distribuzione europea hanno portato la minaccia cyber direttamente nel mondo fisico. Sono episodi molto diversi tra loro, ma rispondono bene a chi, come ricorda Barbieri, pensa ancora che, siccome non gli è mai successo niente, il problema non lo riguardi.
Per questo, anche nel 2027, continueremo a tenere aggiornate le imprese e ad affiancarle con strumenti concreti. Uno lo trovate già in questo numero: il link per scaricare la Guida per le PMI all’implementazione della ISO/IEC 27001:2022, tradotta in italiano dal Cyber Think Tank. È un punto di partenza pratico per chi vuole organizzare la sicurezza delle informazioni in modo proporzionato alle proprie dimensioni.
Buona lettura e buone feste.
Antonio Assandri
Ecco gli approfondimenti di questo numero:
A colloquio con Marco Barbieri
Segretario Generale Confcommercio
GUIDA PER LE PMI - IMPLEMENTAZIONE DELLA ISO/IEC 27001:2022 SULLA GESTIONE DELLA SICUREZZA DELLE INFORMAZIONI
Scarica la Guida in italiano
NIS2 & DORA – Il fornitore critico e le evidenze dimostrabili
A cura di Mark Alan Barlow
Il ricatto digitale esce dal dark web
A cura di Mohammed Bellala
Cybersecurity in borsa: dal boom post-pandemico fino all’ingresso di Anthropic e OpenAI nel 2026
A cura di Matteo Biagini
Il fornitore del fornitore: il rischio che la norma non vede
A cura di Jim Biniyaz
PMI Italiane, GenAI e Agentic AI: innovare senza perdere il controllo
A cura di Andrea Ceiner
Le PMI e i rischi cyber: la sicurezza della filiera parte da chi sa cosa proteggere
A cura di Marco Cortinovis
AI DOMANDE E RISPOSTE FACILI FACILI - Io ago in un pagliaio ma con il numero di matricola
A cura di Gianpiero Cozzolino
Le sfide della transizione post-quantistica tra cybersecurity e capacità industriale
A cura di Stefano da Empoli e Alessandro D’Amato
Vulnerabilità note e responsabilità degli amministratori: quando il mancato aggiornamento diventa colpa
A cura di Armando De Lucia
Quando l’AI diventa una nuova superficie di rischio
A cura di Francesco Iarlori
Chi è competente per usare l’AI? Formazione, standard ISO e assicurabilità del rischio nel nuovo quadro italiano
A cura di Daniela Mainenti
AI Act in Italia: la sfida non è solo regolare l’innovazione, ma farla accadere
A cura di Fabrizio Milano D’Aragona
Il digitale non è etereo
A cura di Mauro Munzi
Guerra ibrida: quando le reti digitali diventano il nuovo campo di battaglia
A cura di William Nonnis
OCCTET rilascia un kit di strumenti gratuito a supporto delle PMI nell’adeguamento al Cyber Resilience Act
A cura di James Philpot
I danni della “mancata” cybersicurezza
A cura di Ranieri Razzante
Dalla compliance alla resilienza: perché la convergenza normativa richiede un sistema di gestione integrato
A cura di Marco Scognamiglio
La minaccia silenziosa: comprendere il cyber espionage in Italia
A cura di Sofia Scozzari
Oltre i questionari: la resilienza sistemica comincia dalla mappa del software
A cura di Michele Slocovich
Quando un estraneo ruba i tuoi cookie: il punto in cui privacy e cybersecurity si incontrano
A cura di Laura Valentini
NIS2: la sicurezza si costruisce nel budget 2027
A cura di Enzo Veiluva