Pax Silica: la sovranità in abbonamento
Pax Silica, l’alleanza tecnologica USA su AI e semiconduttori a cui ha aderito l’Unione Europea: cooperazione tra alleati o dipendenza mascherata da sovranità?
-
-
Geopolitica di Israele: sicurezza, intelligence e conflitti nel Medio Oriente
Geopolitica di Israele: come difesa, intelligence, cybersecurity e conflitti regionali convergono in un unico sistema di sicurezza nel Medio Oriente.
-
Oltre la triade CIA: la dignità come quarto requisito di sicurezza nell’era degli agenti AI
L’enciclica Magnifica Humanitas, firmata da Leone XIV il 15 maggio 2026, offre ai professionisti della sicurezza una quarta dimensione accanto a riservatezza, integrità e disponibilità: la dignità.
-
La gestione del rischio: DPIA, ISO IEC 27005 e approccio sistematico
Gestione del rischio nella sicurezza delle informazioni come processo strutturato e continuo: definizioni di rischio, risk appetite, rischio residuo e risk owner, tra GDPR, NIS 2 e standard internazionali.
-
Si chiama “shadow AI” solo quando non viene gestita
Shadow AI: l’uso dell’intelligenza artificiale fuori dai canali aziendali espone a perdita di segreti, violazioni GDPR e codice vulnerabile; formazione e obblighi dell’AI Act sono le leve di governance.
-
La filiera digitale sotto la lente della NIS2: la Digital SME Guide
La NIS2 estende la protezione alla catena di approvvigionamento digitale: casi SolarWinds, Kaseya e MOVEit, obblighi per le PMI e la Digital SME Guide, con l’allineamento alla ISO/IEC 27001.
-
Attribuzione: il nemico non si scopre, si decide
L’attribuzione di un attacco cyber sembra un’indagine che scopre il colpevole. Il diritto europeo ammette il contrario: il nemico non si scopre, si decide.
-
Sicurezza informatica in sanità: GDPR, rischio cyber e governance dei dati
GDPR, ISO/IEC 27001:2022, ISO/IEC 27005:2022 e ISO 22301:2019 applicati alla sanità: gestione del rischio informatico, valutazione d’impatto, dati sanitari e un caso di incidente.
-
Cyber Resilience Act: il rischio di sicurezza nascosto nell’obbligo di segnalazione che scatta a settembre
Cyber Resilience Act: dall’11 settembre 2026 scatta l’obbligo di segnalare vulnerabilità sfruttate e incidenti via la piattaforma ENISA. Analisi del rischio di un registro centralizzato e delle salvaguardie del testo finale.
-
Interoperabilità DMA: il caso Siri e il nodo di sicurezza dell’apertura forzata degli assistenti
Interoperabilità DMA e sicurezza: il caso del nuovo Siri bloccato in UE mostra la tensione tra apertura forzata degli assistenti AI e protezione dei dati di un agente con accesso profondo al dispositivo.
-
DMA e gatekeeper: il caso WhatsApp e la battaglia sullo strato intelligente delle app
DMA e gatekeeper alla prova del caso WhatsApp: perché la Commissione UE ha usato l’antitrust, e non il DMA, per riaprire l’accesso agli assistenti AI rivali come ChatGPT, Gemini e Claude.
-
Che tipo di AI decido di assumere? Quale AI scegliere in azienda: costi, limiti e sicurezza dei dati.
Quale AI scegliere in azienda: la versione gratuita come figura junior, il piano a pagamento come risorsa con esperienza, il modello avanzato come senior, tra shadow AI, verifica degli output e responsabilità.
