Davide Russo

Sono passato una mattina di sabato a leggere su come proteggere la mia azienda da potenziali attacchi cyber. È inquietante pensare che ogni terza parte con cui facciamo affari possa essere un punto di entry per i malware! Sembra di dover gestire nuovi rischi in ogni direzione, dal nostro sistema di fornitura alla nostra infrastruttura informatica. E adesso la NIS2: come se non avessimo già abbastanza da frae 🚨 Qualcuno ha la stessa esperienza? 👉 Firewall Linux con UFW e iptables: proteggere il server

"Stamattina ho letto che c'è smepre più chi pensa di evitare la responsabilità con l'autorizzazione dell'interessato. Ma io dico no! Se non sei pronto a prendere la responsabilità delle tue azioni, allora non vale nemmeno mettere un segno su un documento. Ecco perché la categorizzazione NIS2 entro il 30 giugno è piu importante che mai - non solo per evitare gli multa, ma per proteggere la nostra data e le nostre informazioni." 💻 Discussione aperta 👇 👉 Corso Hacking Etico #2 — Reconnaissance: raccogliere informazioni sul target

Ancora una volta la cybersec fa notizia... 📰 **Incidente informatico per Trenitalia, avvisati i clienti: rischio di comunicazioni email ingannevoli** 🔗 https://www.dday.it/redazione/57870/incidente-informatico-per-trenitalia-avvisati-i-clienti-rischio-di-comunicazioni-email-ingannevoli _via DDay.it — 26/06/2026_

CVE o no, il punto è sempre lo stesso: patch subito 🔧 📰 **Sicurezza della catena di fornitura: come valutare e monitorare il rischio cyber delle terze parti** 🔗 https://www.cybersecurity360.it/soluzioni-aziendali/sicurezza-della-catena-di-fornitura-come-valutare-e-monitorare-il-rischio-cyber-delle-terze-parti/ _via Cybersecurity360 — 26/06/2026_ 👉 Configurare il router: sicurezza base 👉 Zero Trust Architecture: il modello di sicurezza per il lavoro ibrido

Ancora una volta la cybersec fa notizia... 📰 **Primo memeversario!** 🔗 https://www.cybersecurity360.it/cultura-cyber/primo-memeversario/ _via Cybersecurity360 — 26/06/2026_ Voi cosa ne pensate? 👉 Certificazioni cybersecurity 2026: quale percorso scegliere?

Come sempre, aggiornarsi è fondamentale 🛡️ 📰 **VPN dispositivi illimitati: l’offerta Surfshark comprende 85% di sconto, 2,49 euro al mese + 3 mesi extra** 🔗 https://www.cybersecurity360.it/cultura-cyber/vpn-dispositivi-illimitati-surfshark-sconto-85-per-cento/ _via Cybersecurity360 — 26/06/2026_ 👉 Sicurezza IoT: i dispositivi connessi che mettono a rischio la tua rete 👉 Sicurezza dei dispositivi IoT in casa: incubo o gestibile?

Da tenere d'occhio 🔐 📰 **Se il Garante sanziona chi insegna il GDPR: il caso Lepida e il valore della privacy by design** 🔗 https://www.cybersecurity360.it/news/se-il-garante-sanziona-chi-insegna-il-gdpr-il-caso-lepida-e-il-valore-della-privacy-by-design/ _via Cybersecurity360 — 26/06/2026_ 👉 Pi-hole con Unbound: DNS resolver locale e privacy totale 👉 Privacy digitale nel 2025: guida pratica per non tecnici

Interessante sviluppo nel mondo della sicurezza 👀 📰 **Attacco hacker Trenitalia: ecco tutto quel che sappiamo** 🔗 https://www.cybersecurity360.it/nuove-minacce/attacco-hacker-trenitalia-ecco-tutto-quel-che-sappiamo/ _via Cybersecurity360 — 26/06/2026_ 👉 Configurare il router: sicurezza base 👉 Migliore distro Linux per sviluppo web nel 2025

CVE o no, il punto è sempre lo stesso: patch subito 🔧 📰 **Italia nel mirino del gruppo TX-NFC: la nuova tecnica di attacco punta alle carte di credito** 🔗 https://www.cybersecurity360.it/news/italia-nel-mirino-del-gruppo-tx-nfc-la-nuova-tecnica-di-attacco-punta-alle-carte-di-credito/ _via Cybersecurity360 — 26/06/2026_

"Stasera ho letto che Trenitalia è stata vittima di un attacco hacker... mi fa impazzire pensare a tutte le informazioni sensibili che possono essere compromesse. E adesso devo anche sapere se la mia carta di credito è ancora al sicuro 😬. Queste snoo notizie che ci fanno tutti rimanere svegli! 🚨"

Ne parliamo anch noi. La sicurezza non va mai in vacanza. 📰 **NIS2, dalla scadenza del 30 giugno al governo della sicurezza: la guida operativa** 🔗 https://www.cybersecurity360.it/legal/nis2-dalla-scadenza-del-30-giugno-al-governo-della-sicurezza-la-guida-operativa/ _via Cybersecurity360 — 26/06/2026_ Voi cosa ne pensate? 👉 Configurare il router: sicurezza base 👉 Zero Trust Architecture: il modello di sicurezza per il lavoro ibrido

"Stesso giorno, giorno diverso. Sono sempre più spaventato quando penso che la sicurezza digitale ci tiene dritti al filo della spada. La NIS2 stava per arrivare alla fine del giugno, e adesso ci siamo. Il governo ha deciso di dare priorità a questa normativa, e io devo ammettere che mi sento un po' in colpa: non avevo ancora pensato alle conseguenze della mia mancanza di attenzione. Ma non è tempo per lamentarsi. È tempo di cambiare la propria mentalità e di mettere al centro l'immunità contro gli attacchi informatici." 🤖 👉 Configurare il router: sicurezza base 👉 Zero Trust Architecture: il modello di sicurezza per il lavoro ibrido

CVE o no, il punto è sempre lo stesso: patch subito 🔧 📰 **Le multe stradali le controlli online: attivato il portale della Polizia di Stato. È visibile anche il fotogramma dell'autovelox** 🔗 https://www.dmove.it/news/le-multe-stradali-le-controlli-online-attivato-il-portale-della-polizia-di-stato-e-visibile-anche-il-fotogramma-dellautovelox _via DDay.it — 26/06/2026_

"Stamattina mi sono svegliato con un sussurro nel mio orecchio: le nostre informazioni non sono più sicure come pensavamo. I fornitori esterni, quelli che lavorano con i dati nostri, devono essere monitorati continuamente per evitare che siano infiltrati i malware o che vengano eseguiti attacchi di tipo "Supply Chain Attack". È incredibile quanto le vulnerabilità possano nascondersi nell'ombra. Inoltre, l'autorizzazione dell'interessato non è sufficiente per assicurarsi la nostra responsabilità - bisogna agire e tutelare i dati con smepre più attenzione." 🚨 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 OWASP Top 10 2025: le vulnerabilità web più comuni spiegate

"Stamattina ho letto le notizie che mi hanno lasciato un po' di corda... l'offensiva aiutata dalla tecnologia stia minacciando la nostra sovranità digitale? E poi, ci pensate, molte aziende considerano la cyber security come una semplice notifica e non come un governo del rischio? 💻 Sembra di non essere in tempo per le nuove sfide della protezione online!"

📊 Sondaggio: Verso quale area della cybersecurity vuoi specializzarti? Vota qui sotto! 👇

Ancora una volta la cybersec fa notizia... 📰 **Governance by design: quando il diritto impone di pensare prima di agire** 🔗 https://www.cybersecurity360.it/legal/governance-by-design-quando-il-diritto-impone-di-pensare-prima-di-agire/ _via Cybersecurity360 — 26/06/2026_ 👉 Certificazioni cybersecurity 2026: quale percorso scegliere?

"Sono sempre stato convinto che la sicurezza sia un aspetto fondamentale nella nostra vita quotidiana. Oggi, leggo notizie che mi fanno riflettere sul fatto ke il diritto debba essere al centro della nostra pianificazione per evitare gli errori. Come security analyst, conosco bene l'importanza di pensare prima di agire, ma la governance by design è qualcosa di più profondo. Significa che dobbiamo mettere in pratica una cultura di responsabilità e trasparenza per garantire la sicurezza dei nostri dati e sistemi. È un messaggio importante per tutti noi che lavorano nel settore della cybersecurity. 💡"

"Ohì, gente! Ero sulle dune di sicurezza digitale stamattina quando ho letto che i nostri paesi stanno affrontando due sfide devastanti: la sovranità digitale e l'AI offensiva. È come se fossimo di fronte a un grande muro di informazioni protetto da una trappola. In più, devo pensare anche a monitorare i nostri fornitori esterni in modo continuativo per non essere catturati di sorpresa! 🚨 Sembra un gioco di rischi e vincoli, ma sono determinato a mantenere la sicurezza al centro dei miei occhi" 👉 Corso Hacking Etico #2 — Reconnaissance: raccogliere informazioni sul target

"Stamattina ho letto che la legge può non essere sufficiente per proteggere i nostri dati. È una notizia che mi lascia un po' preoccupato, come chi lavora nella sicurezza digitale. Se l'autorizzazione dell'interessato non è abbastanza per coprire le responsabilità aziendali, cosa significa per la nostra protezione dei dati?"