L'autorità tedesca BSI ha diramato un avviso formale: l'IA ora individua e trasforma in armi le vulnerabilità del software più velocemente di quanto i difensori riescano a correggere. Ecco cosa devono fare i titolari sulla propria superficie di attacco.
Un ordine esecutivo USA fissa scadenze post-quantistiche al 2030 che ricadono sui fornitori federali. Cosa significa harvest-now-decrypt-later per i titolari.
Dall'11 settembre 2026 il Cyber Resilience Act UE impone una segnalazione delle vulnerabilita a ENISA entro 24 ore - e riguarda prodotti gia venduti. Cosa verificare ora.
La legge NIS2 tedesca rende la direzione personalmente responsabile della sicurezza informatica, fissa una scadenza di registrazione vincolante e attribuisce al BSI poteri di verifica e sanzione. Cosa devono fare ora i titolari.
Il Cyber Resilience Act dell'UE trasforma qualsiasi prodotto connesso in un articolo regolamentato, con un orologio di segnalazione di 24 ore dal 2026 e sanzioni fino al 2,5 per cento del fatturato.
OpenAI ha lanciato Daybreak e Anthropic ha Project Glasswing: entrambi i laboratori leader offrono ora una difesa informatica IA autonoma. Il vero segnale è che gli attacchi si muovono già alla velocità della macchina, e a vincere saranno coloro che adottano la sicurezza IA con una supervisione reale.