895ca3eb

EASA Part-IS: the deadlines have passed

Fri, 17 Jul 2026 10:18:35 GMT

For organisations within the Part-IS scope, compliance now enters the operational evidence phase.

The EASA Part-IS framework set two application dates:

16 October 2025 for organisations covered by Delegated Regulation (EU) 2022/1645;
22 February 2026 for organisations and competent authorities covered by Implementing Regulation (EU) 2023/203.

By the applicable date, organisations were required to have an information security risk management system capable of protecting civil aviation safety. Now the more demanding phase begins: proving that the system is actually operational.

Under EASA's oversight approach, the ISMS must be shown to be in place, adequate, and increasingly able to produce evidence of how it functions.

For competent authorities, in Italy ENAC for the entities under its remit, verification can therefore focus on a number of core elements.

Governance and accountability

The accountable manager must be able to demonstrate how information security decisions are made, approved, and reviewed.
Roles, delegations, resources, and escalation flows must be clearly defined and consistent with the organisation.

Dynamic risk assessment

The risk assessment must reflect the current state of systems and activities.
Operational changes, new suppliers, evolving threats, and technological updates must trigger risk re-evaluation and updates to the risk register.

Incident management and testing

Procedures and plans must be exercised periodically.
Test evidence must document response times, decisions made, issues identified, and corrective actions taken.

ISMS and SMS integration

Information security risks capable of affecting safety require a structured link between the ISMS and the Safety Management System.
Responsibilities, information flows, indicators, and incident management processes must be consistent at the points where cybersecurity and operational safety intersect.

Training and awareness

Personnel must know their responsibilities and how to act in the event of an incident.
Training pathways, participation, learning verification, and periodic updates must produce verifiable evidence.

EASA assesses systems that are in place, adequate, and operational, sustained through oversight, testing, and continuous improvement.

Many organisations have focused their efforts on building the documentation framework. The current phase requires verifying that it holds up over time and can withstand an oversight review.

This is the moment to identify any gaps, consolidate evidence, and strengthen the integration between safety governance and cyber risk management.

Magis & Partners supports airlines, airports, and aeronautical organisations in preparing for EASA Part-IS audits and in strengthening integrated governance between SMS and ISMS.

�� Contact us to discover our Part-IS readiness assessment methodology.

#EASA #PartIS #AviationSecurity #CyberSecurity #Safety #ISMS #SMS #RiskManagement #Governance #ENAC

EASA Part-IS: le scadenze sono passate.

Fri, 17 Jul 2026 09:50:17 GMT

Per le organizzazioni nel perimetro Part-IS, la conformità entra nella fase delle evidenze operative.

Il quadro EASA Part-IS ha previsto due date di applicazione:

16 ottobre 2025 per le organizzazioni comprese nel Regolamento delegato (UE) 2022/1645;
22 febbraio 2026 per le organizzazioni e le autorità competenti comprese nel Regolamento di esecuzione (UE) 2023/203.

Entro la data applicabile, le organizzazioni dovevano disporre di un sistema di gestione dei rischi di information security capace di proteggere la safety dell'aviazione civile. Ora inizia la fase più impegnativa: dimostrare che il sistema è concretamente operativo.

Secondo l'approccio di oversight EASA, l'ISMS deve risultare presente, adeguato e progressivamente capace di produrre evidenze sul proprio funzionamento.

Per le autorità competenti, in Italia ENAC per i soggetti di propria competenza, la verifica può quindi concentrarsi su alcuni elementi fondamentali.

Governance e responsabilità

L'accountable manager deve poter dimostrare come vengono assunte, approvate e riesaminate le decisioni relative all'information security.
Ruoli, deleghe, risorse e flussi di escalation devono risultare definiti e coerenti con l'organizzazione.

Valutazione dinamica del rischio

Il risk assessment deve riflettere lo stato attuale dei sistemi e delle attività.
Cambiamenti operativi, nuovi fornitori, evoluzione delle minacce e modifiche tecnologiche devono generare una rivalutazione dei rischi e l'aggiornamento del risk register.

Gestione e testing degli incidenti

Procedure e piani devono essere esercitati periodicamente.
Le evidenze dei test devono documentare tempi di risposta, decisioni assunte, criticità emerse e azioni correttive avviate.

Integrazione tra ISMS e SMS

I rischi di information security capaci di incidere sulla safety richiedono un collegamento strutturato tra ISMS e Safety Management System.
Responsabilità, flussi informativi, indicatori e processi di gestione degli incidenti devono risultare coerenti nei punti di intersezione tra cybersecurity e sicurezza operativa.

Formazione e consapevolezza

Il personale deve conoscere le proprie responsabilità e sapere come comportarsi in caso di evento.
Percorsi formativi, partecipazione, verifiche dell'apprendimento e aggiornamenti periodici devono produrre evidenze verificabili.

EASA valuta sistemi presenti, adeguati e operativi, sostenuti attraverso supervisione, testing e miglioramento continuo.

Molte organizzazioni hanno concentrato il proprio lavoro sulla predisposizione dell'impianto documentale. La fase attuale richiede di verificarne la tenuta nel tempo e la capacità di superare un'attività di oversight.

Questo è il momento di individuare eventuali gap, consolidare le evidenze e rafforzare l'integrazione tra governance della safety e gestione del rischio cyber.

Magis & Partners affianca operatori aerei, aeroporti e organizzazioni aeronautiche nella preparazione alle verifiche EASA Part-IS e nel rafforzamento della governance integrata tra SMS e ISMS.

�� Contattaci per scoprire la nostra metodologia di Part-IS readiness assessment.

#EASA #PartIS #AviationSecurity #CyberSecurity #Safety #ISMS #SMS #RiskManagement #Governance #ENAC

Cyber Security Awareness

Tue, 14 Jul 2026 15:49:36 GMT

Cyber Security Awareness is a crucial element in the digital age we live in.

�� Today, every organization that entrusts its information, including information that's strategic to the #Business to digital systems is exposed to the risk of compromise by attackers.
When it comes to protecting critical data and processes, awareness of digital security becomes a fundamental pillar for safeguarding an organization's information assets and mitigating the risk of cyber attacks.

Why is it essential?
�� Protecting Information
In the era of digitized information, a lack of awareness puts data, sensitive information, and reputation itself at risk. Collective awareness among people within organizations about #Cyber risks is crucial to ensuring business resilience.

�� Safeguarding Privacy
Understanding one's rights and protecting privacy in a globalized digital world is vital to defending personal data against potential breaches and misuse.

�� The Role of the Individual
Every individual contributes to the security of the entire digital community. Being aware of threats and risks is essential to building a safer global network.

The data confirms that cyber attacks grew by 59% in 2023. According to the World Economic Forum, 95% of cybersecurity issues stem from human error. This highlights the importance of investing in training and awareness of digital security best practices.

Key points for businesses:

✅ Staff training: investing in ongoing staff training is essential to raising cybersecurity awareness.
✅ Policies and procedures: implementing clear policies and procedures for information management, system access, and the use of digital resources is crucial to reducing the risk of security breaches.
✅ Risk awareness: fostering a culture where employees are aware of security-related risks and are encouraged to report any anomalies or suspicious activity.
✅ Cross-functional collaboration: promoting collaboration between IT teams, legal departments, and operational units to effectively address digital security challenges and ensure a holistic approach to information protection.

Investing in Cyber Security Awareness not only protects the organization from potential threats, but also helps preserve customer trust and reputation. Building a culture of digital security requires ongoing commitment and participation at every level of the organization. Only through widespread awareness and concrete action can we tackle the increasingly complex security challenges of today's digital world. ��️

#CyberSecurityAwareness

#CISO

#Consulenza

#MagisPartners

Cyber Risk

Tue, 14 Jul 2026 15:35:41 GMT

Cyber risk: Italian companies are becoming increasingly aware of the risk, but mitigation actions are still lacking.

Italian companies show broad awareness of #cyber risk, yet remain unprepared when it comes to adopting risk mitigation plans, promoting internal training programs, and investing corporate budgets accordingly.
Still, the data shows that in 68% of cases the main vulnerability factor is human error, driven by insufficient training in recognizing risk situations.

Companies have by now developed a significant sensitivity toward cybersecurity, but there is still much work to be done to close the gap between the level of awareness and proactive action.

Unfortunately, 45% of companies perceive risk as something tied exclusively to IT systems, rather than as a strategic issue requiring broader management and intervention.
Only just over half (55%) have adopted an operational risk mitigation plan within their organization, and many businesses prefer to outsource the resolution of these problems externally.

NIS2: gli obblighi di notifica sono operativi.

Tue, 07 Jul 2026 10:37:52 GMT

L'Incident Response entra nella governance regolamentare.

Con l'avvio della fase operativa della NIS2 , la gestione degli incidenti significativi è diventata un adempimento regolamentare vincolante per le organizzazioni soggette.

Il processo di notifica al CSIRT Italia prevede tempistiche stringenti:

pre-notifica entro 24 ore dalla conoscenza dell'incidente significativo;
notifica completa entro 72 ore;
relazione finale entro un mese;
eventuali aggiornamenti intermedi in funzione dell'evoluzione dell'evento.

Rispettare queste finestre temporali richiede una capacità organizzativa che coinvolge tecnologia, processi decisionali, responsabilità e flussi di comunicazione.

Per CISO, Risk Manager e Responsabili Compliance, l'Incident Response assume quindi una dimensione pienamente cross-funzionale, integrando le attività tecniche con il presidio legale, organizzativo e direzionale.

Quattro aree diventano decisive.

Incident Response Plan ed esercitazioni

I flussi di escalation devono essere formalizzati, approvati e verificati attraverso esercitazioni periodiche e tabletop exercise.

Le responsabilità devono essere chiare prima dell'incidente, così da consentire decisioni rapide anche in condizioni di pressione.

Detection e classificazione

SOC e funzioni di sicurezza devono rilevare, analizzare e classificare tempestivamente gli eventi.

Un ritardo nel triage può ridurre drasticamente il tempo disponibile per valutare la significatività dell'incidente e predisporre la notifica.

Coordinamento cross-funzionale

La gestione dell'incidente richiede il coinvolgimento coordinato di CISO, IT, DPO, Ufficio Legale, Compliance, Business Continuity e Comunicazione.

Accuratezza delle informazioni, tutela delle evidenze forensi e coerenza delle comunicazioni devono essere presidiate lungo l'intero processo.

Governance delle misure di sicurezza

Il percorso di adeguamento alle misure tecniche, operative e organizzative deve essere tracciato e governato a livello direzionale.

Ogni gap deve essere associato a un piano di remediation, un responsabile, una scadenza e adeguati controlli compensativi.

La conformità alla NIS2 si dimostra nella capacità dell'organizzazione di rispondere in modo tempestivo, efficace e coordinato.

Un framework GRC maturo consente di collegare gestione degli incidenti, rischio cyber, continuità operativa e responsabilità del management in un unico modello di governo.

Magis & Partners supporta i vertici aziendali e le funzioni di Compliance nella progettazione, nell'implementazione e nel testing dei processi di Incident Response e di notifica.

�� Contattaci per valutare la maturità dei processi di gestione degli incidenti e il livello di readiness del tuo framework NIS2.

#NIS2 #CyberSecurity #IncidentResponse #GRC #Compliance #RiskManagement #CSIRTItalia #CISO #ACN

AI Act: l'adeguamento entra nella fase operativa.

Wed, 01 Jul 2026 09:27:59 GMT

Per CISO e Risk Manager, inventario e classificazione dei sistemi AI diventano priorità di governance.

L'AI Act ha introdotto a livello europeo un modello di regolazione fondato sul rischio.

Per le violazioni delle pratiche vietate, il Regolamento prevede sanzioni che possono arrivare fino a 35 milioni di euro o, per le imprese, fino al 7% del fatturato mondiale annuo.

Il quadro applicativo continua a evolvere. Il Digital Omnibus on AI interviene sulle tempistiche di alcuni obblighi relativi ai sistemi ad alto rischio, confermando l'impianto risk-based del Regolamento e rafforzando il presidio sui contenuti sintetici prodotti attraverso sistemi di intelligenza artificiale.

A livello nazionale, la Legge 132/2025 ha ulteriormente ampliato il quadro, introducendo disposizioni penali e aggravanti connesse all'impiego dell'AI, anche in relazione alla diffusione illecita di contenuti falsificati o alterati e alla manipolazione dei mercati.

Per le organizzazioni, il primo passo consiste nel conoscere con precisione quali sistemi di AI vengono utilizzati, per quali finalità e con quali livelli di esposizione.

La governance del rischio AI deve concentrarsi su cinque aree prioritarie:

Inventario e Shadow AI
Mappatura continua dei sistemi di AI, compresi gli strumenti adottati autonomamente dalle business unit.
Classificazione del rischio
Individuazione delle pratiche vietate, dei sistemi ad alto rischio e dei sistemi soggetti a specifici obblighi di trasparenza.
Documentazione e tracciabilità
Costruzione di un audit trail completo, aggiornato e difendibile in caso di verifica.
Governance e responsabilità
Integrazione del rischio AI nei processi ERM, definizione delle ownership e coinvolgimento degli organi di vertice.
Remediation e monitoraggio
Gestione dei gap attraverso roadmap, responsabilità definite, indicatori e scadenze verificabili.

La conformità all'AI Act si dimostra nel tempo, attraverso decisioni tracciabili, responsabilità chiare e controlli capaci di accompagnare l'evoluzione dei sistemi.

Magis & Partners supporta le organizzazioni nella progettazione di framework GRC per il governo del rischio connesso all'intelligenza artificiale.

�� Richiedi una verifica preliminare della governance e della conformità dei sistemi AI utilizzati dalla tua organizzazione.

#AIAct #ArtificialIntelligence #AIGovernance #GRC #RiskManagement #Compliance #CISO

Nasce la partnership strategica con Airsight Italy

Wed, 10 Jun 2026 16:44:34 GMT

Le sfide legate a ��, �� stanno cambiando rapidamente il settore aviation e il mondo delle infrastrutture critiche.

Condividiamo con orgoglio la nascita della collaborazione nata tra airsight �� e Magis & Partners .

Cybersecurity, compliance e resilienza operativa stanno ridisegnando il settore aviation e le infrastrutture critiche.

Con l’entrata in vigore della �� -��, il cambiamento è concreto: nuovi obblighi su governance, risk management e protezione delle informazioni safety-related richiedono un approccio integrato e operativo alla Information Security.

Per rispondere a questa sfida uniamo cybersecurity e sicurezza delle informazioni all’esperienza consolidata in aviation, safety e compliance, per affiancare aeroporti, operatori e organizzazioni nell’affrontare Part-IS, NIS2 e l’evoluzione normativa europea.

Supportiamo i nostri clienti con servizi mirati:
- assessment della postura di sicurezza
- cyber risk assessment
- implementazione ISMS e framework Part-IS
- audit e compliance
- governance della sicurezza delle informazioni
- formazione tecnica e manageriale
- integrazione tra safety, security e operations.

Già operativi in Italia su asset safety-critical e siti essenziali, lavoriamo per trasformare la cybersecurity da obbligo normativo a leva di ��, ��à �� -��.

��, �� & �� - �� .

#AviationCybersecurity

#PartIS

#NIS2

#OperationalResilience

#InformationSecurity

#GRC

#Safety

AI ACT

Wed, 10 Jun 2026 16:44:30 GMT

�� EU AI Act: cos’è e cosa prevede.

Dal 2021, l' Unione Europea ha lavorato all' AI Act , un quadro normativo sull'Intelligenza Artificiale, approvato ufficialmente il 13 Marzo 2024. Questo regolamento, centrato sull'essere umano, garantisce diritti ai cittadini nell'ambito dell'innovazione tecnologica, imponendo norme a chi sviluppa o utilizza sistemi IA.

⚠️ Classificazione dei Pericoli:
Uno degli aspetti cruciali dell'AI Act è la classificazione dei pericoli legati all'IA, articolata su quattro livelli distinti.

✅ Rischio inaccettabile: vietato.
Questa categoria riguarda i sistemi di IA che costituiscono una minaccia per la sicurezza e i diritti delle persone, manipolando il comportamento umano e consentendo il "social scoring" da parte dei governi. Tali sistemi sono vietati nell'Unione Europea.
✅ Alto: rigorosi obblighi di sicurezza.
Sono incluse applicazioni legate a settori come i trasporti, l'istruzione, l'occupazione e il welfare, i sistemi di IA ad alto rischio devono superare una rigorosa valutazione di conformità preliminare prima di essere messi sul mercato nell'UE e devono avere sistemi di valutazione e mitigazione dei rischi adeguati.
✅ Limitato: trasparenza richiesta.
I sistemi di IA devono rispettare obblighi di trasparenza affinché gli utenti siano consapevoli che stanno interagendo con una macchina.
✅ Minimo: applicazioni diffuse.
Queste applicazioni sono già ampiamente diffuse e costituiscono la maggior parte dei sistemi di IA con cui interagiamo oggi. Esempi includono filtri antispam, videogiochi abilitati all’IA e sistemi di gestione delle scorte.

⚠️ Compliance e implementazione:
La vera sfida ora risiede nell'attuazione e nella conformità. Dalla sua pubblicazione in Gazzetta Ufficiale Europea, le aziende avranno due anni di tempo per adeguarsi. Questo richiederà l'adozione di misure di conformità in base al tipo di sistema utilizzato e al livello di rischio associato.

⚠️ Governance:
L'AI Act sancisce un ruolo cruciale degli Stati membri nell'applicazione del regolamento sull'Intelligenza Artificiale. In Italia, l'Agenzia per l'Italia Digitale #Agid , è stata designata per sovrintendere all'applicazione del regolamento. A livello comunitario, sono previsti organi quali l'AI Office, l'AI Board, l'Advisory Forum e il Scientific Panel, al fine di garantire una governance efficace e inclusiva.

⚠️ Sanzioni:
L'AI Act stabilisce sanzioni severe per le violazioni. Le multe possono raggiungere i 35 milioni di euro o il 7% dei ricavi annuali per le violazioni più gravi. È fondamentale rispettare le leggi per lo sviluppo di AI prima di metterle sul mercato.

In definitiva, implementare l'AI Act rappresenta una sfida che richiede un equilibrio delicato tra la protezione dei diritti e delle libertà fondamentali e il sostegno all'innovazione. È un passo cruciale verso un futuro digitale sicuro ed equo per tutti.

Direttiva NIS2

Wed, 10 Jun 2026 16:44:28 GMT

�� Direttiva NIS2: UE e la Sicurezza Informatica

La Direttiva NIS2 (Network and Information Security Directive 2) è un passo avanti nella regolamentazione della sicurezza informatica in Europa. Scopriamo cosa rappresenta, le sue implicazioni per le aziende e l'impatto sulla sicurezza informatica.

A chi si applica?
Si applica a diverse categorie di soggetti nell'Unione Europea, tra cui:

✅ Fornitori di Servizi Digitali ( #DSP ): La categoria include aziende digitali di larga scala nell'UE, come piattaforme online, motori di ricerca e servizi cloud computing.
✅ Operatori di Servizi Essenziali ( #OSE ): Sono operatori e fornitori di infrastrutture critiche, come energia, trasporti, sanità, acqua e servizi digitali, la cui interruzione potrebbe avere un impatto significativo sulla sicurezza e l'economia dell'UE.
✅ Fornitori di Servizi Digitali di Pubblica Utilità ( #DSPU ): La categoria comprende fornitori di servizi di e-government, e-commerce e servizi finanziari, essenziali per il funzionamento della società e dell'economia.
✅ Autorità Competenti ( #NCAs ): Le autorità nazionali competenti sono gli enti designati dai singoli Stati membri dell'UE responsabili dell'attuazione e dell'applicazione della direttiva a livello nazionale.

La NIS2 impone obblighi in sicurezza informatica, gestione e segnalazione degli incidenti a queste categorie di soggetti per proteggere le reti e le informazioni nell'UE.

�� Alcuni punti chiave della Direttiva NIS2:

✅ Ambito di Applicazione: si applica a fornitori di servizi digitali, operatori di infrastrutture critiche e autorità competenti, imponendo obblighi specifici in termini di sicurezza delle reti e delle informazioni.
✅ Requisiti di Sicurezza: stabilisce requisiti minimi di sicurezza informatica, tra cui misure di prevenzione, gestione degli incidenti e capacità di risposta, che le aziende devono implementare per proteggere le loro infrastrutture digitali.
✅ Segnalazione degli Incidenti: le aziende sono tenute a segnalare gli incidenti di sicurezza informatica alle autorità competenti entro tempi prestabiliti, garantendo una risposta rapida e coordinata in caso di violazioni della sicurezza.
✅ Collaborazione e Cooperazione: promuove la collaborazione tra Stati membri dell'UE e l'interscambio di informazioni tra autorità competenti, al fine di migliorare la capacità di risposta alle minacce informatiche transfrontaliere.
✅ Sanzioni e Penalità: Le aziende che non rispettano gli obblighi previsti possono essere soggette a sanzioni e penalità, comprese multe fino al 4% del fatturato annuo globale.

��La Direttiva NIS2 mira a migliorare la sicurezza informatica nell'UE attraverso requisiti specifici per aziende e autorità competenti. Le aziende devono prepararsi e aderire ai suoi requisiti per garantire la sicurezza dei dati e delle operazioni nel contesto digitale in evoluzione.

E voi, siete già in linea con questa #DirettivaNIS2 ?

#DirettivaNIS2

#NIS2

#SicurezzaInformatica

#CyberSecurity

Ebook - Cyber Risk Management

Wed, 10 Jun 2026 16:44:20 GMT

Quanto può costarti ignorare il rischio cyber?

Ti piacerebbe capire il livello di maturità della tua organizzazione, in materia di Sicurezza Cyber?

Potrai trovare le principali linee guida alla valutazione del rischio informatico. Scoprirai come rafforzare il tuo livello di sicurezza e ottimizzare gli investimenti.

Parleremo di strategie di cyber sicurezza nel contesto aziendale: ruoli, competenze, formazione e molto altro.

Vuoi scoprire come difenderti al meglio per essere pronto a respingere anche gli attacchi più sofisticati?

Nel panorama della cybersecurity, l’evoluzione delle minacce richiede un aggiornamento costante delle strategie di difesa.

Tre sono i pilastri fondamentali su cui le aziende dovrebbero concentrarsi per rafforzare la propria postura di sicurezza:

CISO

Il primo punto riguarda il consolidamento della figura del Chief Information Security Officer (CISO) all’interno delle imprese.

Questa figura, sempre più strategica, sottolinea l’importanza di avere una leadership chiara e dedicata alla gestione della sicurezza delle informazioni.

Il CISO non solo è responsabile della strategia di sicurezza dell’azienda, ma funge anche da interfaccia tra il team IT ed il board aziendale , assicurando che le politiche cyber siano allineate con gli obiettivi di business.

Competenze e Formazione

Il secondo aspetto è l’aumento della domanda di specialisti in cybersecurity. In un mercato caratterizzato da una carenza critica di competenze, le aziende spesso faticano a trovare e trattenere talenti qualificati.

Questa situazione impone un impegno maggiore in termini di formazione e sviluppo professionale . Investire nella crescita dei propri dipendenti non solo migliora le competenze interne, ma costruisce anche la prima linea di difesa contro le crescenti minacce informatiche, rafforzando la resilienza dell'organizzazione.

SOC e IR

Infine, il Security Operations Center (SOC) e l'Incident Response (IR) sono componenti fondamentali della strategia di sicurezza informatica di un'organizzazione.

Il SOC si concentra sulla sorveglianza continua e la gestione operativa della sicurezza, mentre l' IR si focalizza sulla risposta efficace e sulla gestione degli incidenti.

Entrambi lavorano in sinergia per proteggere le risorse digitali e garantire la resilienza contro le minacce informatiche.

Scarica subito

GRATUITAMENTE il tuo Ebook!

Approfitta immediatamente

di questa opportunità!

Trent'anni di esperienza nella sicurezza informatica, al tuo servizio per una protezione senza compromessi.

51° Stormo di Istrana

Wed, 10 Jun 2026 16:44:10 GMT

Grazie di cuore al Comandante e al 51° Stormo di Istrana

Ci sono sorprese che non ti aspetti.

Sono ormai trascorsi diversi mesi dall’evento del 23 Giugno 2024, che ci ha visti attivi sul nostro territorio come sponsor a scopi benefici a favore della Fondazione Città della Speranza. Il riconoscimento più grande per noi è stato sicuramente quello di poter partecipare e supportare, con la nostra donazione, questa eccellenza nella ricerca sulle malattie infantili.

Ma ricevere in dono un bellissimo Crest militare fregiato con lo stemma del 51° Stormo, ci ha lasciati senza parole. Questo gesto, completamente inaspettato, ci ha riempiti di emozione e orgoglio per aver fatto parte di un progetto così speciale.

L’evento è stato un successo straordinario, reso possibile grazie alla collaborazione di tutti i partecipanti e al contributo del 51° Stormo, che ha dimostrato professionalità, dedizione e sensibilità verso la comunità. Il Crest ricevuto è per noi un simbolo di questa meravigliosa sinergia, un ricordo che porteremo con noi con grande gratitudine.

Un sentito ringraziamento va al Comandante e a tutto il 51° Stormo per il loro gesto, e alla Fondazione Città della Speranza per il lavoro straordinario che svolge ogni giorno a favore dei bambini e delle loro famiglie. Insieme possiamo continuare a fare la differenza.

#CittàDellaSperanza

RUN51, solidarietà e territorio

Wed, 10 Jun 2026 16:44:06 GMT

✨L’esperienza indimenticabile della RUN51 ✨

Magis & Partners è orgogliosa di aver partecipato come #sponsor alla straordinaria corsa benefica #RUN51 , che ha avuto luogo nell'affascinante cornice dell'Aeroporto Militare di Istriana del 51° Stormo. ��

La giornata è stata carica di emozioni!
C’è stato qualcosa di veramente speciale nel vedere famiglie, amici, sostenitori, appassionati, tutti uniti in una causa così importante. ��‍♂️��‍♀️
Il nostro contributo, assieme a quello di tanti altri, ha permesso di devolvere i ricavati alla Fondazione Città della Speranza , una realtà che ogni giorno lotta per regalare un futuro migliore ai bambini malati. ��
Grazie ai fondi raccolti, possiamo contribuire attivamente a migliorare la vita di questi bambini e sostenere la ricerca pediatrica. ❤️
La missione di questa fondazione ed il luogo così speciale in cui si è svolto l'evento, risuonano profondamente con i nostri valori di impegno per la difesa ed il benessere collettivo.

Sentiamo il dovere di ringraziare dal profondo del cuore tutti coloro che hanno partecipato e reso possibile questo evento memorabile. ��
Grazie a tutte le persone che, con la loro presenza, il loro supporto ed il loro entusiasmo, hanno reso la #RUN51 non solo una corsa, ma una celebrazione della solidarietà e della speranza.

Un ringraziamento speciale va al Comandante del 51° Stormo , il Colonnello Pilota Emanuele Chiadroni, per averci accolto con amicizia e per il suo eccezionale servizio. È stato un onore incontrarlo e ascoltare le sue ispiranti parole. La sua prossima missione negli Stati Uniti è un testamento del suo valore e della sua dedizione, e siamo sicuri che continuerà a distinguersi con lo stesso impegno e passione. A lui va il nostro più grande in bocca al lupo! ��✈️

Siamo stati entusiasti anche di poter conoscere l’atleta olimpica Manuela Levorato, che con la sua presenza ha arricchito l'evento con un esempio tangibile di impegno e altruismo. La sua passione per lo sport e il suo spirito di solidarietà sono stati una fonte di ispirazione per tutti i presenti. ��

Partecipare alla RUN51 non è stato solo un evento sportivo, ma un viaggio di solidarietà e un'opportunità per rafforzare i legami con la comunità e con i nostri partner. Siamo fieri di aver fatto parte di questa iniziativa e ci impegniamo a supportare cause che creano un impatto positivo nella società.
Grazie a tutti coloro che hanno reso possibile questo evento e a chi ha partecipato con tanto cuore. Siamo ispirati e motivati a continuare su questa strada di collaborazione e responsabilità sociale. ��

#MagisAndPartners

#RUN51

#Solidarietà

#FondazioneCittàDellaSperanza

Phishing

websitebuilder@register.it — Mon, 08 Jun 2026 17:38:57 GMT

Truffe via email: proteggere l'azienda da una minaccia in crescita.

Le crescenti truffe via email rappresentano ormai da anni una minaccia per aziende e privati. I truffatori informatici cercano con metodi sempre più sofisticati, di ottenere dati sensibili o indurre azioni dannose. È diventato essenziale proteggere le organizzazioni da questo fenomeno con adeguate contromisure per mitigare i rischi.

Sapete cosa sono?
Nel 2025 molte aziende hanno segnalato un aumento degli attacchi informatici tramite tecniche quali: Man in the Mail, Spoofing e Business Email Compromise ( #BEC ).

�� Il "Man in the Mail" è un tipo di attacco informatico in cui un hacker intercetta e manipola le comunicazioni email tra due parti per rubare informazioni sensibili o compromettere transazioni finanziarie. L'hacker può alterare il contenuto delle email, falsificare indirizzi o dirottare i messaggi verso un indirizzo controllato dall'attaccante, senza che le parti coinvolte ne siano consapevoli.

�� Lo Spoofing , coinvolge la manipolazione dell'indirizzo IP, dell'indirizzo email, del numero di telefono o di altri dati identificativi al fine di impersonare un'altra persona, un'organizzazione o un sistema informatico legittimo.

�� Nel Business Email Compromise , gli #hacker rubano le credenziali di accesso tramite #phishing o altre tecniche di #hacking . Possono impersonare dirigenti aziendali per ingannare dipendenti, fornitori o clienti, causando danni finanziari significativi. Questo tipo di attacco sfrutta la fiducia e l'autorità dei dirigenti per compiere azioni dannose.

��️ Come difendersi?

✅ Consapevolezza del personale: educazione e formazione costante del personale sull'identificazione delle truffe via email sono fondamentali. I dipendenti devono saper riconoscere segnali di phishing e altri tentativi fraudolenti.
✅ Filtraggio delle email: implementare filtri anti-phishing e anti-malware sulle caselle di posta aziendali può aiutare a bloccare gran parte delle email sospette prima che raggiungano i dipendenti.
✅ Autenticazione a più fattori ( #MFA ): aggiunge un ulteriore strato di sicurezza alle caselle email, rendendo più difficile l'accesso ai truffatori.
✅ Politiche e procedure di sicurezza robuste: definire e attuare politiche e procedure operative di sicurezza informatica rigorose, comprese le linee guida sull'apertura degli allegati e sui clic sui link nelle email.
✅ Monitoraggio dell'attività anomala: implementare sistemi di monitoraggio dell'attività sulle caselle di posta aziendali aiuta a rilevare e bloccare accessi non autorizzati o comportamenti sospetti.

In definitiva, è fondamentale adottare misure preventive e investire nella sicurezza informatica per garantire la continuità operativa e preservare la fiducia dei clienti e dei partner commerciali.

#TruffeViaEmail

#Phishing

#CyberSecurity

#SicurezzaInformatica

Cyber Security Awareness

websitebuilder@register.it — Mon, 08 Jun 2026 17:38:57 GMT

La Cyber Security Awareness rappresenta un elemento cruciale nell'era digitale in cui viviamo.

�� Oggi tutte le organizzazioni che affidano al digitale le loro informazioni, anche strategiche per il #Business , sono soggette al rischio di compromissione da parte di attaccanti.
Nel proteggere dati e processi critici, la consapevolezza sulla sicurezza digitale diventa un pilastro fondamentale per proteggere il patrimonio informativo e mitigare i rischi di cyber attacchi.

Perché è fondamentale?
�� Protezione dell’Informazione
Nell'era della digitalizzazione dell’informazione, la mancanza di consapevolezza mette a rischio dati, informazioni sensibili e la stessa reputazione. La consapevolezza collettiva delle persone nelle organizzazioni, sui rischi #Cyber , è cruciale per garantire la resilienza del Business.
�� Salvaguardia della Privacy
Capire i diritti e proteggere la privacy nella globalizzazione digitale è vitale per difendere i dati personali da potenziali violazioni e abusi.
�� Ruolo dell’individuo
Ogni individuo contribuisce alla sicurezza dell'intera comunità digitale. Essere consapevoli delle minacce e dei rischi è fondamentale per costruire una rete globale più sicura.

I dati ci confermano che gli attacchi informatici nel 2023 sono cresciuti del 59%. Secondo il World Economic Forum, il 95% dei problemi di sicurezza informatica è dovuto a errori umani. Questo evidenzia l'importanza di investire nella formazione e nella consapevolezza delle migliori pratiche di sicurezza digitale.

Punti chiave per l’Azienda:
✅ Formazione del personale: investire nella formazione continua del personale è essenziale per aumentare la consapevolezza sulla sicurezza informatica.
✅ Politiche e procedure: implementare politiche e procedure chiare in merito alla gestione delle informazioni, accesso ai sistemi e uso delle risorse digitali è cruciale per ridurre i rischi di violazioni della sicurezza digitale.
✅ Consapevolezza dei rischi: promuovere una cultura in cui i dipendenti siano consapevoli dei rischi legati alla sicurezza e incoraggiarli a segnalare eventuali anomalie o attività sospette.
✅ Collaborazione interfunzionale: favorire la collaborazione tra team IT, reparti legali e dipartimenti operativi per affrontare in modo efficace le sfide legate alla sicurezza digitale e garantire un approccio olistico alla protezione delle informazioni.

Investire nella Cyber Security Awareness non solo protegge l’organizzazione da potenziali minacce, ma contribuisce anche a preservare la fiducia dei clienti e la reputazione. Promuovere una cultura della sicurezza digitale richiede un impegno costante e la partecipazione di tutti i livelli dell'organizzazione. Solo attraverso una consapevolezza diffusa e azioni concrete possiamo affrontare le sfide sempre più complesse della sicurezza nel mondo digitale odierno. ��️

#CyberSecurityAwareness

#CISO

#Consulenza

#MagisPartners

Cyber Risk

websitebuilder@register.it — Mon, 08 Jun 2026 17:38:56 GMT

Cyber risk: nelle imprese italiane inizia ad essere alta la consapevolezza del rischio, ma sono ancora scarse le azioni di mitigazione nei suoi confronti.

Le aziende italiane dimostrano un'ampia conoscenza del rischio #cyber , ma risultano ancora impreparate nell’adozione di piani di risk mitigation, nella promozione di progetti di formazione interna e nell’investimento dei budget aziendali.
Eppure i dati dimostrano che il principale fattore di vulnerabilità è nel 68% dei casi l’errore umano e la sua scarsa formazione nel saper riconoscere le situazioni di rischio.

Le aziende hanno ormai sviluppato una importante sensibilità verso la sicurezza informatica, ma è ancora molto il lavoro da fare per colmare il gap tra grado di consapevolezza e azioni proattive.

Purtroppo il 45% delle aziende percepiscono il rischio come qualcosa di legato esclusivamente ai sistemi IT, piuttosto che come piano strategico con più ampi campi di gestione ed interventi.
Solo poco più della metà (il 55%) ha adottato un piano operativo di risk mitigation in azienda e molte realtà preferiscono appaltare la risoluzione di questi problemi all’esterno con soluzioni di outsourcing.