--- title: "Archivio Articoli del Maggio 2025" description: "Articoli su Programmazione, Consulenza Informatica e Cyber Security del Maggio 2025 - Pagina 1 di 3" canonical: "https://www.mauriziofonte.it/blog/data/2025-maggio.html" author: "Maurizio Fonte" --- [Aprile 2025](https://www.mauriziofonte.it/blog/data/2025-aprile.html)[Giugno 2025](https://www.mauriziofonte.it/blog/data/2025-giugno.html)Archivio # Archivio Articoli del Maggio 2025 Pagina 1 di 3 Maurizio Fonte - Consulente Informatico - Ingegnere del Software e Cyber Security Specialist Freelance 1[2](https://www.mauriziofonte.it/blog/data/2025-maggio.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2025-maggio.md?page=3) [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html) [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) ## [Security awareness per PMI: dal 33% di click rate al 4% con simulazioni di phishing e formazione continua](https://www.mauriziofonte.it/blog/post/formazione-sicurezza-informatica-importanza-aziendale.html) 30/05/2025 ![Security awareness per PMI: dal 33% di click rate al 4% con simulazioni di phishing e formazione continua](https://www.mauriziofonte.it/image/001500200-formazione-sicurezza-informatica-importanza-aziendale.jpg) Il Verizon DBIR 2025 conferma che il 60% delle violazioni coinvolge il fattore umano (errore, manipolazione, abuso di credenziali). KnowBe4 documenta che il 33.1% dei dipendenti clicca su email di phishing simulato prima del training, ma dopo 12 mesi di formazione continua il click rate scende al 4.1% - una riduzione dell'86%. NIS2 (Articolo 21, comma 2, lettera g) rende la formazione cybersecurity un obbligo normativo per tutte le entità essenziali e importanti. [Continua a leggere](https://www.mauriziofonte.it/blog/post/formazione-sicurezza-informatica-importanza-aziendale.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Business Continuity](https://www.mauriziofonte.it/blog/cat/business_continuity.html) [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html) ## [Disaster Recovery Plan per PMI: da backup non testati a RPO/RTO verificabili con la regola 3-2-1-1-0](https://www.mauriziofonte.it/blog/post/disaster-recovery-plan-importanza-azienda.html) 29/05/2025 ![Disaster Recovery Plan per PMI: da backup non testati a RPO/RTO verificabili con la regola 3-2-1-1-0](https://www.mauriziofonte.it/image/001490200-disaster-recovery-plan-importanza-azienda.jpg) La National Cybersecurity Alliance stima che il 60% delle piccole imprese che subisce una perdita dati significativa chiude entro 6 mesi. Un Disaster Recovery Plan con RPO/RTO definiti dalla Business Impact Analysis (ISO 22301), backup conformi alla regola 3-2-1-1-0 e test periodici trasforma il recovery da speranza a procedura verificata - un requisito esplicito dell'Articolo 21 della Direttiva NIS2. [Continua a leggere](https://www.mauriziofonte.it/blog/post/disaster-recovery-plan-importanza-azienda.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) [DevOps](https://www.mauriziofonte.it/blog/cat/devops.html) ## [Monitoraggio IT proattivo per PMI: da alert reattivi a SLO-based alerting con Prometheus e Grafana](https://www.mauriziofonte.it/blog/post/monitoraggio-it-proattivo-prevenire-incidenti.html) 28/05/2025 ![Monitoraggio IT proattivo per PMI: da alert reattivi a SLO-based alerting con Prometheus e Grafana](https://www.mauriziofonte.it/image/001480200-monitoraggio-it-proattivo-prevenire-incidenti.jpg) Il report ITIC 2024 stima che le PMI perdono da $8K a $25K per ogni ora di downtime. Il monitoraggio proattivo con Prometheus e Grafana, basato su metodo RED (Rate, Errors, Duration) per i servizi e USE (Utilization, Saturation, Errors) per l'infrastruttura, sposta l'alerting da "il server è giù" a "il budget di errore si sta esaurendo" - prevenendo gli incidenti prima che impattino gli utenti. [Continua a leggere](https://www.mauriziofonte.it/blog/post/monitoraggio-it-proattivo-prevenire-incidenti.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [DevOps](https://www.mauriziofonte.it/blog/cat/devops.html) [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html) ## [Infrastructure as Code per PMI: da provisioning manuale a playbook Ansible e moduli Terraform ripetibili](https://www.mauriziofonte.it/blog/post/infrastructure-as-code-iac-benefici-azienda.html) 27/05/2025 ![Infrastructure as Code per PMI: da provisioning manuale a playbook Ansible e moduli Terraform ripetibili](https://www.mauriziofonte.it/image/001470200-infrastructure-as-code-iac-benefici-azienda.jpg) Infrastructure as Code definisce l'infrastruttura in file versionabili invece che in procedure manuali. Il report Firefly State of IaC 2025 mostra che l'89% delle organizzazioni ha adottato IaC, ma solo il 6% ha codificato il 100% dell'infrastruttura. Per le PMI, Ansible (agentless, YAML) per la configurazione e Terraform (dichiarativo, multi-cloud) per il provisioning coprono i casi d'uso principali. [Continua a leggere](https://www.mauriziofonte.it/blog/post/infrastructure-as-code-iac-benefici-azienda.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Refactoring](https://www.mauriziofonte.it/blog/cat/refactoring.html) [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html) ## [Refactoring del codice legacy: perché la tua azienda ne ha bisogno per sopravvivere](https://www.mauriziofonte.it/blog/post/refactoring-codice-legacy-importanza-strategica.html) 26/05/2025 ![Refactoring del codice legacy: perché la tua azienda ne ha bisogno per sopravvivere](https://www.mauriziofonte.it/image/001280200-refactoring-codice-legacy-importanza-strategica.jpg) Ignorare il refactoring del codice legacy limita crescita e sicurezza aziendale. Scopri perché questa attività è fondamentale per migliorare performance, ridurre rischi e garantire la competitività futura della tua azienda. [Continua a leggere](https://www.mauriziofonte.it/blog/post/refactoring-codice-legacy-importanza-strategica.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [NIS2](https://www.mauriziofonte.it/blog/cat/nis2.html) [GDPR](https://www.mauriziofonte.it/blog/cat/gdpr.html) ## [GDPR e NIS2: perché ignorare la compliance normativa può distruggere il tuo business](https://www.mauriziofonte.it/blog/post/gdpr-nis2-rischi-non-compliance-normativa.html) 23/05/2025 ![GDPR e NIS2: perché ignorare la compliance normativa può distruggere il tuo business](https://www.mauriziofonte.it/image/001270200-gdpr-nis2-rischi-non-compliance-normativa.jpg) Ignorare GDPR e NIS2 può causare sanzioni devastanti e danni irreparabili alla tua azienda. Scopri perché la compliance normativa è una priorità strategica che devi affrontare immediatamente per proteggere sicurezza, reputazione e continuità operativa del tuo business. [Continua a leggere](https://www.mauriziofonte.it/blog/post/gdpr-nis2-rischi-non-compliance-normativa.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Refactoring](https://www.mauriziofonte.it/blog/cat/refactoring.html) [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html) ## [Perché dovresti abbandonare PHP 5 e passare subito a PHP 8: i rischi nascosti del codice obsoleto](https://www.mauriziofonte.it/blog/post/rischi-codice-obsoleto-php8-vantaggi-sicurezza-performance.html) 23/05/2025 ![Perché dovresti abbandonare PHP 5 e passare subito a PHP 8: i rischi nascosti del codice obsoleto](https://www.mauriziofonte.it/image/001260200-rischi-codice-obsoleto-php8-vantaggi-sicurezza-performance.jpg) Continuare a utilizzare PHP 5 è rischioso per sicurezza e performance aziendali. Scopri perché migrare subito a PHP 8 è una scelta strategica essenziale per proteggere il tuo business, migliorare le prestazioni e garantire compliance normativa. [Continua a leggere](https://www.mauriziofonte.it/blog/post/rischi-codice-obsoleto-php8-vantaggi-sicurezza-performance.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) [Linux & Server](https://www.mauriziofonte.it/blog/cat/linux.html) ## [Hardening dei server: come proteggere la tua azienda da attacchi informatici devastanti](https://www.mauriziofonte.it/blog/post/hardening-server-protezione-attacchi-informatici.html) 22/05/2025 ![Hardening dei server: come proteggere la tua azienda da attacchi informatici devastanti](https://www.mauriziofonte.it/image/001250200-hardening-server-protezione-attacchi-informatici.jpg) Senza un efficace hardening dei server, la tua azienda è vulnerabile a gravi attacchi informatici. Scopri perché implementare subito questa strategia è cruciale per garantire sicurezza, compliance normativa e continuità operativa. [Continua a leggere](https://www.mauriziofonte.it/blog/post/hardening-server-protezione-attacchi-informatici.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Container & Orchestration](https://www.mauriziofonte.it/blog/cat/docker.html) [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html) ## [Kubernetes per applicativi PHP: dal manifest all'autoscaling](https://www.mauriziofonte.it/blog/post/kubernetes-orchestrazione-container-vantaggi-azienda.html) 22/05/2025 ![Kubernetes per applicativi PHP: dal manifest all'autoscaling](https://www.mauriziofonte.it/image/001240200-kubernetes-orchestrazione-container-vantaggi-azienda.jpg) Kubernetes garantisce scalabilità, sicurezza e stabilità nella gestione delle applicazioni aziendali. Scopri perché implementare subito questa tecnologia può migliorare radicalmente la tua infrastruttura IT e assicurare vantaggi competitivi significativi. [Continua a leggere](https://www.mauriziofonte.it/blog/post/kubernetes-orchestrazione-container-vantaggi-azienda.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [DevOps](https://www.mauriziofonte.it/blog/cat/devops.html) [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html) ## [CI/CD: come l'automazione del rilascio software accelera il tuo business e previene errori](https://www.mauriziofonte.it/blog/post/cicd-automazione-rilascio-software-vantaggi-azienda.html) 21/05/2025 ![CI/CD: come l'automazione del rilascio software accelera il tuo business e previene errori](https://www.mauriziofonte.it/image/001230200-cicd-automazione-rilascio-software-vantaggi-azienda.jpg) Integrare una pipeline CI/CD in azienda significa rilasciare software più velocemente, con meno errori e maggiore sicurezza. Scopri come questa automazione può trasformare radicalmente le tue capacità operative e competitive. [Continua a leggere](https://www.mauriziofonte.it/blog/post/cicd-automazione-rilascio-software-vantaggi-azienda.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 1[2](https://www.mauriziofonte.it/blog/data/2025-maggio.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2025-maggio.md?page=3) --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about