Am 11. September 2026 tritt die erste Durchsetzungsphase des EU Cyber Resilience Act (CRA) in Kraft. Ab diesem Datum müssen alle Hersteller von Produkten mit digitalen Elementen, die im EU-Markt vertrieben werden, aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden an die ENISA melden. Für Schweizer Unternehmen, die in die EU exportieren, Software entwickeln oder IoT-Geräte … Leggi tutto
Cyberangriffe über die Lieferkette haben sich seit 2020 fast vervierfacht, wie der IBM X-Force Threat Intelligence Index 2026 zeigt. Laut dem Verizon Data Breach Investigations Report 2025 sind mittlerweile 30 Prozent aller Datenschutzverletzungen auf Drittanbieter zurückzuführen – doppelt so viele wie im Vorjahr. Für Schweizer KMU, die stark auf IT-Dienstleister, Cloud-Plattformen und Softwareanbieter setzen, ist … Leggi tutto
Palantir analysiert Daten für Geheimdienste und Polizeibehörden weltweit. Clearview AI hat über 60 Milliarden Gesichtsbilder aus dem Internet gesammelt – ohne Einwilligung. Pegasus-Spyware infiltriert Smartphones von Journalisten und Aktivisten per Zero-Click-Angriff. Und Predictive-Policing-Algorithmen schicken Polizeistreifen bevorzugt in Quartiere mit hohem Minderheitenanteil. KI-gestützte Überwachung ist keine Zukunftsvision – sie ist Realität. Die Frage ist nicht mehr, … Leggi tutto
Il 18 marzo 2026, Google Threat Intelligence, iVerify e Lookout hanno reso pubblico un exploit kit per iOS chiamato DarkSword. Colpisce gli iPhone con iOS dalla versione 18.4 alla 18.7 – secondo le stime di iVerify, fino a 270 milioni di dispositivi nel mondo. Cinque giorni dopo, il codice completo dell’exploit è stato pubblicato su … Leggi tutto
L’intelligenza artificiale e la parola d’ordine del momento nella sicurezza informatica. Quasi nessun prodotto viene lanciato senza la dicitura “AI-powered” nel marketing. Ma cosa offre realmente l’IA nella difesa cyber — e dove finisce la sua utilita? Dove l’IA offre un reale valore aggiunto Il machine learning e i modelli statistici hanno portato progressi dimostrabili … Leggi tutto
Seit dem 1. Oktober 2025 drohen Schweizer Unternehmen Bussen bis CHF 100’000, wenn sie einen Cyberangriff nicht fristgerecht melden. Die Meldepflicht nach dem Informationssicherheitsgesetz (ISG) ist seit April 2025 in Kraft – doch die Realität zeigt: Viele Betreiber kritischer Infrastrukturen kennen ihre Pflichten nicht oder sind nicht vorbereitet. Gleichzeitig läuft eine weitere Frist: Bis Ende … Leggi tutto
Le assicurazioni cyber sono tra i segmenti in piu rapida crescita nel mercato assicurativo. Swiss Re stima il volume globale dei premi per il 2025 a oltre 14 miliardi di dollari. Per le PMI svizzere si pone la domanda: vale la pena stipulare una polizza cyber — e cosa comporta realmente? Cosa coprono le assicurazioni … Leggi tutto
La direttiva NIS2 (Network and Information Security Directive 2) è la normativa sulla sicurezza informatica più completa mai emanata dall’UE. Da ottobre 2024 sostituisce la direttiva NIS originale del 2016 e ne amplia massicciamente il campo di applicazione: da 7 a 18 settori, con requisiti più severi, termini di notifica più brevi e responsabilità personale … Leggi tutto
Il Verizon Data Breach Investigations Report 2025 fornisce un dato scomodo: nella regione EMEA, il 29% di tutte le violazioni di dati confermate è riconducibile ad attori interni. A livello globale, le persone rappresentano il fattore decisivo nel 60% di tutte le violazioni – per errori, manipolazione o abuso deliberato. La minaccia più grande non … Leggi tutto
Oltre 24 miliardi di credenziali rubate circolano nel dark web — e la tendenza e’ in crescita. Quando un’azienda viene violata, spesso bastano poche ore prima che i dati sottratti vengano messi in vendita su marketplace, in canali Telegram o su paste site. Per l’organizzazione colpita inizia una corsa contro il tempo: le credenziali verranno … Leggi tutto