Cyber Operations in ambito civile: processo continuo che integra SIEM/XDR, EDR, threat hunting e SOAR; le tre forme di SOC (interno, esterno MDR, ibrido) e la differenza tra runbook e playbook.
Deepfake e manipolazione della realtà: dal caso di Hong Kong con 25,6 milioni di dollari trasferiti alle stime di Deloitte, fino all’accuratezza dei sistemi di rilevamento che scende dal 99% al 75%.
Prompt injection, vulnerabilità numero uno secondo OWASP: l’attacco universale Policy Puppetry di HiddenLayer, i casi ChatGPT, Gemini ed EchoLeak su Copilot (CVSS 9.3) e i costi di una violazione dei dati.
Dal blackout ucraino del 23 dicembre 2015 a Industroyer e Colonial Pipeline: come gli attacchi a SCADA e ICS spengono reti e carburante, il collasso a cascata dei servizi e il ruolo degli stati-nazione.
Crittografia omomorfa, secure multi-party computation e zero-knowledge proofs nella videosorveglianza: prestazioni di CKKS, TFHE, MP-SPDZ e Groth16 per bilanciare sicurezza e privacy con GDPR e AI Act.
Dalla Jeep Cherokee violata da Miller e Valasek nel 2015, con il richiamo di un milione e quattrocentomila veicoli, ai rischi di app, Bluetooth, dati di guida e dispositivi telematici nelle auto connesse.
Il DSA (Regolamento UE 2022/2065) obbliga le 23 piattaforme designate, sopra i 45 milioni di utenti mensili, a valutare e mitigare i rischi sistemici; la Commissione ha già avviato procedimenti formali.
Skimming alle pompe di benzina, card stuffing con credenziali rubate, infostealer come Lumma e bonifici istantanei: le tecniche dietro le frodi bancarie italiane e i limiti dei rimborsi previsti dalla PSD2.
Accessi dalla Cina ai dati degli utenti, multa irlandese da 530 milioni di euro, legge cinese sull’intelligence del 2017 e Project Texas: cosa emerge sul rischio spionaggio di TikTok e cosa è contestato.
Unità 8200, progetto Cyber Dome, startup unicorno, acquisizione di CyberArk da parte di Palo Alto Networks e sistemi AI come Gospel e Lavender: potenza e criticità dell’industria cyber israeliana.
Pagamenti con volto, iride e palmo: Carrefour e Mastercard sperimentano il checkout biometrico in Europa, ma furti di dati, deepfake e discriminazioni mostrano i rischi di un identificativo non modificabile.
Edge computing e IA distribuita moltiplicano la superficie di attacco: botnet come Mirai, endpoint autonomi senza supervisione, difese innovative, casi in sanità, automotive e smart city e quadro normativo europeo.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine