// DOCUMENTI · 30 RISORSE
Documenti
Rapporti, normative e linee guida essenziali sulla cybersicurezza e sull'intelligenza artificiale, dal più recente al più vecchio, con link alle fonti ufficiali.
Rapporti
NUOVO
PDF
Europol – Harvest now, decrypt later (HNDL)
Il rapporto spiega come i dati cifrati rubati oggi potrebbero essere decifrati in futuro con i computer quantistici. Valuta il rischio per cittadini, imprese e governi e indica i passi da fare: TLS 1.3, inventario della crittografia in uso e migrazione graduale alla crittografia post-quantistica.
Apri ↗ (si apre in una nuova scheda)
Rapporti
NUOVO
Web
Microsoft Digital Defense Report 2026
Il rapporto annuale di Microsoft sulle minacce: l'IA accelera gli attacchi, il tempo tra scoperta e sfruttamento di una vulnerabilità scende sotto le 24 ore e la pubblica amministrazione è il settore più colpito.
Apri ↗ (si apre in una nuova scheda)
Rapporti
NUOVO
Web
Rapporto Clusit Manufacturing – primo semestre 2026
L'analisi Clusit degli incidenti cyber che hanno colpito il settore manifatturiero nel primo semestre 2026, con dati e chiavi di lettura per le imprese industriali.
Apri ↗ (si apre in una nuova scheda)
Rapporti
PDF
ENISA Threat Landscape 2026
È il rapporto annuale dell'agenzia UE sulle minacce cyber osservate nel 2025. Ransomware, sfruttamento di vulnerabilità e attacchi potenziati dall'IA sono le minacce principali. La pubblica amministrazione è il settore più colpito e le dipendenze digitali allargano la superficie d'attacco.
Apri ↗ (si apre in una nuova scheda)
Normative
Web
D.Lgs. 9 settembre 2026, n. 160 – adeguamento all’AI Act
Adegua l'Italia all'AI Act su quattro punti: uso dell'IA da parte delle forze di polizia, nuovi reati legati ai sistemi di IA ad alto rischio, responsabilità delle aziende ex D.Lgs. 231/2001 e risarcimento dei danni causati dall'IA. Pubblicato in GU n. 214, in vigore dal 30 settembre 2026.
Apri ↗ (si apre in una nuova scheda)
Linee guida e framework
NUOVO
Web
NIST IR 8587 – protezione di token e asserzioni di identità
Raccomandazioni operative per proteggere token e asserzioni di identità da falsificazione, furto e abuso, con le responsabilità di organizzazioni e fornitori cloud.
Apri ↗ (si apre in una nuova scheda)
Rapporti
NUOVO
Web
ACN Operational Summary – primo semestre 2026
Il bilancio semestrale del CSIRT Italia: 2.171 eventi cyber (+47%, soprattutto per effetto delle notifiche NIS), 1.072 incidenti con impatto confermato e 181 attacchi ransomware (-12%).
Apri ↗ (si apre in una nuova scheda)
Rapporti
Web
Relazione annuale ACN 2025
Le attività dell'Agenzia per la Cybersicurezza Nazionale e lo stato della minaccia in Italia nel 2025, trasmessa al Parlamento.
Apri ↗ (si apre in una nuova scheda)
Rapporti
Web
Data Breach Investigations Report 2026
L'analisi annuale di Verizon su oltre 22.000 violazioni di dati: come entrano gli attaccanti e cosa colpiscono.
Apri ↗ (si apre in una nuova scheda)
Linee guida e framework
PDF
Linee guida ACN – autenticazione della posta elettronica
Come configurare SPF, DKIM e DMARC per proteggere la posta dallo spoofing.
Apri ↗ (si apre in una nuova scheda)
Rapporti
NUOVO
PDF
Europol IOCTA 2026
La valutazione annuale di Europol sul cybercrime in Europa: come cifratura, proxy e intelligenza artificiale stanno ampliando la criminalità informatica.
Apri ↗ (si apre in una nuova scheda)
Linee guida e framework
NUOVO
Web
Garante Privacy – linee guida sui tracking pixel nelle email
Le regole per usare i pixel di tracciamento nelle email: informativa preventiva, consenso quando si monitora il singolo destinatario, casi di esenzione. Adeguamento entro il 29 ottobre 2026.
Apri ↗ (si apre in una nuova scheda)
Rapporti
Web
Rapporto Clusit 2026
Gli incidenti più gravi del 2025 in Italia e nel mondo: in Italia 507 attacchi rilevati (+42%), il 9,6% del totale globale.
Apri ↗ (si apre in una nuova scheda)
Normative
Web
Determinazioni ACN NIS – specifiche di base
Le misure di sicurezza e gli obblighi di notifica per i soggetti NIS. La determinazione 379907/2025, in vigore dal 15 gennaio 2026, sostituisce la 164179/2025.
Apri ↗ (si apre in una nuova scheda)
Rapporti
Web
European Threat Landscape Report 2025
L'evoluzione delle minacce di sicurezza informatica in Europa.
Apri ↗ (si apre in una nuova scheda)
Linee guida e framework
Web
OWASP Top 10:2025
I dieci rischi di sicurezza più critici per le applicazioni web, anche in italiano.
Apri ↗ (si apre in una nuova scheda)
Rapporti
PDF
Rapporto Clusit – aggiornamento ottobre 2025
L'aggiornamento di metà anno sulla cybersecurity in Italia e nel mondo.
Apri ↗
Rapporti
PDF
ENISA Threat Landscape 2025
Il quadro delle minacce informatiche in Europa secondo l'agenzia UE per la cybersicurezza: quasi 4.900 incidenti analizzati.
Apri ↗ (si apre in una nuova scheda)
Normative
Web
Legge 132/2025 sull’intelligenza artificiale
La legge italiana sull'IA, in vigore dal 10 ottobre 2025, che affianca l'AI Act.
Apri ↗ (si apre in una nuova scheda)
Linee guida e framework
Web
ENISA – guida tecnica alle misure NIS2
Indicazioni pratiche ed esempi di evidenze per applicare le misure di sicurezza NIS2.
Apri ↗ (si apre in una nuova scheda)
Linee guida e framework
Web
OWASP Top 10 per applicazioni LLM e IA generativa
I principali rischi delle applicazioni basate su modelli linguistici: prompt injection, fuga di dati e altro.
Apri ↗ (si apre in una nuova scheda)
Normative
Web
Cyber Resilience Act – Regolamento (UE) 2024/2847
Requisiti di sicurezza obbligatori per hardware e software venduti nell'UE.
Apri ↗ (si apre in una nuova scheda)
Normative
Web
Regolamento di esecuzione (UE) 2024/2690
Requisiti tecnici e metodologici delle misure NIS2 per i fornitori di servizi digitali.
Apri ↗ (si apre in una nuova scheda)
Normative
Web
D.Lgs. 138/2024 – recepimento NIS2
Il decreto che recepisce in Italia la direttiva NIS2: soggetti obbligati, misure di sicurezza, notifica degli incidenti e sanzioni.
Apri ↗ (si apre in una nuova scheda)
Normative
Web
Legge 90/2024 – rafforzamento della cybersicurezza
Obblighi di notifica degli incidenti per le pubbliche amministrazioni e nuovi reati informatici.
Apri ↗ (si apre in una nuova scheda)
Normative
Web
AI Act – Regolamento (UE) 2024/1689
Il regolamento europeo sull'intelligenza artificiale: sistemi vietati, ad alto rischio e obblighi di trasparenza.
Apri ↗ (si apre in una nuova scheda)
Linee guida e framework
Web
NIST Cybersecurity Framework 2.0
Il framework di riferimento internazionale per gestire il rischio cyber: Govern, Identify, Protect, Detect, Respond, Recover.
Apri ↗ (si apre in una nuova scheda)
Normative
PDF
NIS2 – Direttiva (UE) 2022/2555
Misure per un livello comune elevato di cibersicurezza nell'Unione europea.
Apri ↗
Normative
PDF
DORA – Regolamento (UE) 2022/2554
Resilienza operativa digitale per il settore finanziario.
Apri ↗
Linee guida e framework
Web
Framework Nazionale per la Cybersecurity e la Data Protection
L'adattamento italiano del framework NIST, con attenzione alla protezione dei dati.
Apri ↗ (si apre in una nuova scheda)
Nessuna risorsa corrisponde al filtro.
I link portano a siti esterni gestiti dai rispettivi enti. MadeInCyber.it non è responsabile dei loro contenuti.