OAD Insight è la rubrica della Comunità OAD dedicata alla diffusione di approfondimenti, analisi e indicazioni operative sulla sicurezza digitale.
Attraverso contributi brevi e di taglio divulgativo, OAD Insight affronta temi di prevenzione e analizza gli insegnamenti che possono essere tratti da recenti attacchi digitali, con un linguaggio accessibile anche ai non specialisti.
Gli approfondimenti vengono pubblicati con cadenza orientativamente settimanale, alternando::
OAD Insight tematico
Approfondimento su un tema di sicurezza digitale
- Che cosa è
- Perché è importante
- Le principali cose da sapere
- Raccomandazioni pratiche.
OAD Insight "lessons learned"
Analisi di un attacco digitale realmente accaduto
- Che cosa è successo
- Quali sono state le conseguenze
- I principali insegnamenti
In questa pagina sono raccolti, dal più recente, tutti gli OAD Insight pubblicati.
Le figure di riferimento di ogni OAD Insight sono state realizzae dall'autore con l'ausilio di AI ChapGPT.
Ogni nuovo approfondimento viene inoltre condiviso nel Gruppo OAD LinkedIn, per favorire il confronto e la condivisione di esperienze tra i partecipanti.
I nuovi OAD Insight vengono inoltre segnalati tramite e-mail agli iscritti alla Comunità OAD.
Gli OAD Insight sono consultabili da tutti.
Gli iscritti alla Comunità OAD li ricevono direttamente e accedono a contenuti di approfondimento e di iniziative aggiuntive.
OAD Insight pubblicati
14/09/2026 - OOAD Insight #9 – Segmentare per separare i sistemi ICT più critici con firewall e firewall applicativi
Per migliorare il livello di sicurezza e le prestazioni, è necessario suddividere il sistema informativo in aree o segmenti separati, in modo da poter controllare le comunicazioni tra essi e applicare livelli di protezione differenti in funzione della criticità dei sistemi e dei dati trattati.
Leggi OAD Insight #9 →
07/09/2026 - OAD Insight #8 – “Il caso Arup
Un caso che evidenzia come l'identità percepita non può più coincidere con l'identità verificata, e che la sicurezza di un processo critico non può dipendere soltanto dalla capacità di una persona di distinguere il vero dal falso.
Leggi OAD Insight #8 →
31/08/2026 - OAD Insight #7 – Cybersecurity in outsourcing: si può esternalizzare il servizio, non la responsabilità
Il primo OAD Insight che tratta misure organizzative per la sicurezza digitale. Il tema è la terziarizzazione della cybersecurity, che può consentire di accedere a competenze specialistiche, tecnologie e capacità operative, soprattutto per piccole e micro organizzazioni. Ma si può esternalizzare il servizio, non la responsabilità.
Leggi OAD Insight #7 →
24/08/2026 - OAD Insight #6 – Anche l'MFA può essere attaccata o aggirata
L’autenticazione a più fattori (MFA) rappresenta oggi una delle difese più efficaci contro la compromissione degli account. Ma anche l’MFA può essere attaccata, aggirata o sfruttata dagli attaccanti.
Leggi OAD Insight #6 →
17/08/2026 - OAD Insight #5 – Crittografia post-quantistica
Nuovi algoritmi crittografici progettati per resistere anche agli attacchi effettuati mediante computer quantistici e utilizzabili sugli attuali computer. Sono da adottare da subito, soprattutto per proteggere i dati che devono rimanere riservati a lungo.
Leggi OAD Insight #5 →
10/08/2026 - OAD Insight #4 – L’attacco digitale a Trenitalia
L’accesso non autorizzato ai dati di alcuni clienti di Trenitalia: che cosa è successo, quali sono state le conseguenze e quali insegnamenti possono essere utili anche ad altre organizzazioni.
Leggi OAD Insight #4 →
03/08/2026 - OAD Insight #3 – Il backup non basta
Avere una copia dei dati non basta: occorre essere realmente in grado di ripristinare dati, applicazioni e sistemi nei tempi richiesti dall’organizzazione.
Leggi OAD Insight #3 →
27/07/2026 - OAD Insight #2 – “Auto-hackeraggio” di OpenAI vs Hugging Face
Un caso che mostra fino a dove possono spingersi agenti di intelligenza artificiale quando individuano e sfruttano autonomamente vulnerabilità durante attività di test.
Leggi OAD Insight #2 →
20/07/2026 - OAD Insight #1 – L’autenticazione multifattore
Perché la sola password non basta più e gli account amministrativi e gli accessi ai servizi critici devono essere protetti con autenticazione a più fattori.
Leggi OAD Insight #1 →