Analisi intersettoriale: pattern emergenti
Pattern comuni agli attacchi nei vari settori: convergenza delle minacce, professionalizzazione e impatti operativi, con stime dei costi del cybercrime, dati sull’assicurazione cyber e sul ransomware.
-
-
Digital Kidnapping: foto di bambini rubate
Digital kidnapping: bot di scraping e hacking sottraggono foto di minori per false raccolte fondi solidali; dati della Polizia Postale, segnali per riconoscere le truffe, protezione delle immagini e sanzioni penali.
-
AirTag e stalking: come dispositivi di tracking diventano armi per molestatori
Gli AirTag, localizzatori basati sulla rete Dov’è di Apple, vengono usati per lo stalking: le contromisure come avvisi e suoni hanno limiti documentati da rapporti di polizia, cause collettive e studi.
-
Security by Obscurity nel contrasto al cybercrime: una strategia inadeguata per la cybersecurity moderna
La security by obscurity non deve essere il pilastro della difesa: NIST, CWE-656 e OWASP la sconsigliano, il principio di Kerckhoffs la contraddice e le alternative sono security by design e defense in depth.
-
Sicurezza dei semiconduttori: come la geopolitica dei chip impatta il rischio cyber
Filiera globale dei chip e rischio cyber: hardware Trojan, Spectre e Meltdown, assemblaggio e test concentrati in Asia, controlli USA sull’export e Taiwan con oltre il 90% dei microchip avanzati.
-
Le minacce informatiche prendono di mira le app per la fertilità: nuova arma di ricatto
Falle API e violazioni 2024-2025 espongono i dati delle app per la fertilità: Glow con 25 milioni di utenti, 700GB rubati a Genea dal gruppo Termite e rischio di ricatto.
-
Cloud Security Landscape: una guida per il 2025-2026
Sicurezza cloud: il 79% delle intrusioni è senza malware e crescono gli attacchi basati su IA; difese con Zero Trust, DevSecOps e microsegmentazione, più framework come NIST CSF, ISO 27017 e CCM.
-
Attacchi mirati ai sistemi di prenotazione online dei ristoranti stellati: il lusso a tavola sotto attacco digitale
Prenotazioni online dei ristoranti stellati: dati di clienti VIP e pagamenti attirano phishing, ransomware e DDoS, con costi di violazione nel settore hospitality di 3.86 milioni di dollari nel 2024.
-
AI degenerativa: il degrado dei modelli di intelligenza artificiale e rischi per la cybersecurity
AI degenerativa: data drift, concept drift, attacchi adversariali, data poisoning e modelli non aggiornati degradano i sistemi di cybersecurity; strategie di mitigazione e trend come l’AI auto-rigenerativa.
-
Quantum Readiness: la preparazione strategica alla crittografia post-quantistica nell’era dell’informatica quantistica
Quantum readiness: minaccia harvest now, decrypt later, standard NIST FIPS 203, 204 e 205, teorema di Mosca e fasi di migrazione, dall’inventario crittografico ai contratti con i fornitori.
-
Direttiva europea NIS2: implementazione e impatti geopolitici per le imprese UE
NIS2 (UE 2022/2555): 18 settori, obblighi di gestione del rischio e notifica entro 24 h, 72 h e 1 mese, sanzioni fino a 10 milioni di euro o 2% del fatturato, oneri per le imprese e dimensione geopolitica.
-
Attacchi ai sistemi di pagamento contactless ai festival: furti in mezzo alla folla
Attacchi ai pagamenti contactless ai festival: skimming RFID, attacchi a relè, Ghost Tap e casi come Boomtown Fair e Prague NGate, con attacchi NFC cresciuti di 35 volte nella prima metà del 2025.
