Email threats: tecniche di analisi comportamentale e prevenzione
Secondo Gartner 2025 il 75-90% degli attacchi parte dalla posta elettronica: le cinque macro categorie di minacce, dallo spam all’APT, e l’analisi proattiva del contenuto con NLP.
-
-
Tsurugi Linux: l’arsenale Open source italiano per la cybersecurity
Tsurugi Linux, distribuzione DFIR italiana nata nel 2018, copre forensics, mobile forensics, malware analysis, incident response e OSINT, e usa machine learning ma non IA generativa basata su LLM.
-
Web3 Security: oltre l’hype, i rischi concreti dell’Internet decentralizzato
Nel 2024 gli attacchi all’ecosistema crypto hanno causato oltre 2,2 miliardi di dollari di perdite secondo Chainalysis: attacchi alle DAO, exploit dei bridge e rug pull, da Beanstalk a Ronin e Wormhole.
-
Il Sahel come epicentro dell’espansione jihadista: implicazioni per la sicurezza globale e il ruolo dell’Intelligenza Artificiale
Il Sahel è diventato un epicentro dell’espansione jihadista con JNIM e ISGS, che spingono l’influenza verso il Golfo di Guinea; tra i nuovi rischi propaganda con IA generativa, voice cloning e droni commerciali.
-
Anatomia del Cybersecurity Act 2 : NIS2 “ritoccata” e l’idea di una supply chain “trusted”, perché questa proposta è più politica di quanto sembri
Il Cybersecurity Act 2, COM(2026) 11, ritocca la NIS2 e sposta il comando su ENISA, registro europeo e supply chain trusted, con tracciabilità dei riscatti ransomware: una proposta più politica che tecnica.
-
Red Teaming e Penetration Testing con intelligenza artificiale: la nuova frontiera della sicurezza informatica
Red teaming e penetration testing sui sistemi AI: dall’EO 14110 al NIST AI 600-1 con 12 categorie di rischio, dal MITRE ATLAS con 66 tecniche all’OWASP Top 10 per applicazioni LLM.
-
Cybersecurity spaziale: perché i satelliti sono le nuove infrastrutture critiche
NIS2 ed EU Space Act portano i satelliti tra le infrastrutture critiche: l’attacco Viasat del 24 febbraio 2022, il jamming su Starlink e 37 vulnerabilità nei software di controllo missione trovate da VisionSpace.
-
Sicurezza online dei minori: dal COPPA 2.0 all’UK Children’s Code, verso un nuovo paradigma di protezione digitale
Dal COPPA del 1998 al COPPA 2.0 e al KOSA negli Stati Uniti, fino ai 15 standard dell’Age Appropriate Design Code britannico: la tutela dei minori online passa dal consenso genitoriale alla privacy by design.
-
Supply Chain Sovereignty: quando l’M&A diventa vettore di compromissione OT
Il caso Alpi Aviation, tra veto golden power del marzo 2022 e proscioglimento dei manager nell’ottobre 2024, mostra come l’M&A possa diventare vettore di compromissione OT, con NIS2 e FDI Screening sullo sfondo.
-
IoMT e il paradosso della certificazione: quando la compliance normativa ostacola la cybersecurity dei dispositivi medicali
Il Regolamento MDR 2017/745 impedisce di patchare i dispositivi medicali certificati CE, in conflitto con la NIS2: la securizzazione laterale con microsegmentazione e Zero Trust protegge l’IoMT senza modificarlo.
-
Prova digitale tra garanzie costituzionali, prassi operative e “copia-mezzo”
La copia-mezzo nel sequestro di dispositivi digitali: limite del tempo strettamente necessario, tutela della corrispondenza dopo la sentenza 170/2023 della Corte Costituzionale e prassi delle Procure.
-
Responsabilità dei sistemi AI e decisioni automatizzate: il nuovo paradigma giuridico dell’era algoritmica
Responsabilità per decisioni automatizzate: art. 22 GDPR, AI Act con classificazione del rischio e sorveglianza umana, e Direttiva (UE) 2024/2853 sui prodotti difettosi, da recepire entro il 9 dicembre 2026.
