Valutazione dei Rischi nella IA Generativa
Framework per valutare il rischio dell’IA generativa sul modello del rischio informatico: test e valutazione, NIST AI RMF, attributi funzionali e qualitativi e le tre dimensioni del rischio.
Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Framework per valutare il rischio dell’IA generativa sul modello del rischio informatico: test e valutazione, NIST AI RMF, attributi funzionali e qualitativi e le tre dimensioni del rischio.
OSINT e cyber intelligence: uso di fonti pubbliche, impiego nel social engineering e nelle pubbliche relazioni, dilemmi etici e strumenti come Maltego, Shodan e Censys, dal white paper su Big e Fast Data.
Data Act (Regolamento UE 2023/2854): accesso ai dati non personali dei prodotti connessi, cloud switching contro il lock-in, rapporto con GDPR e NIS2 e conflitto con il CLOUD Act statunitense.
Trend 2025 della cybersecurity: social engineering sintetico con architetture Transformer, attacchi alla supply chain software, ransomware con cifratura ibrida e minaccia quantistica harvest now, decrypt later.
Confronto tra Starlink e IRIS² nelle comunicazioni satellitari: orbite, latenze di 20-40 ms contro 50-70 ms, terminali utente, crittografia quantistica e autonomia strategica europea.
IRIS² è la costellazione europea di 290 satelliti LEO, MEO e GEO per comunicazioni sicure con crittografia quantistica, basata sull’esperienza di GOVSATCOM e su un partenariato pubblico-privato.
OSINT, le informazioni pubbliche usate da governi, forze dell’ordine e imprese: origini storiche, fonti online e offline, ciclo delle 4D e organizzazioni che lo adottano, dal white paper su Big e Fast Data.
Data Governance Act in Italia: il D.Lgs. 144/2024 attua il Regolamento UE 2022/868, affida ad AgID la supervisione dell’intermediazione e dell’altruismo dei dati e fa discutere per l’impatto sull’innovazione.
Hybrid AI e limiti delle reti neurali: rischi di confidenzialità, integrità e governance (CIG) dei modelli di IA generativa, jailbreak e mitigazioni, sul modello del NIST AI RMF.
Adempimenti NIS 2 secondo il D.Lgs. 138/2024: modello organizzativo per la cybersicurezza, sicurezza della supply chain, poteri di ACN e sanzioni non pecuniarie e pecuniarie per imprese e PA.
Divieto di TikTok negli Stati Uniti: timori su sicurezza e dati, leggi di Kentucky, Virginia e Tennessee sui dispositivi pubblici e atto federale contro le app controllate da avversari stranieri.
Cause della perdita di dati: i dati del DBIR di Verizon sull’elemento umano nei data breach, le differenze tra data loss, data breach e data leak e le cause umane, tecniche e legate a mobile e cloud.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine