24 articoli
Cyber operations in ambito civile secondo Francesco Arruzzoli di Cerbeyra: disciplina operativa, malware con AI come PROMPTFLUX e AI-LOTL, esfiltrazione via DNS e rischio Harvest Now, Decrypt Later.
Luca Bongiorni di ZTE Italia mostra come cavi di ricarica, mouse e ventilatori USB possano nascondere impianti hardware malevoli, dall’ANT Catalog della NSA al progetto open source WHID.
Giorgio Giacinto illustra pregi e limiti del machine learning contro il malware Android, dal calo di prestazioni del 2018 alla spiegabilità dei verdetti, fino all’analisi dinamica con VLM e LLM.
Marco Baldi distingue quantum computing e quantum communications, ripercorre i processori da D-Wave a IBM Nighthawk e Loon e spiega perché serve la transizione alla crittografia post-quantum.
Andrea Pavan di Beliven elenca i rischi dell’AI generativa per le aziende: dati usati per addestrare i modelli, datacenter non sempre conformi al GDPR, policy che cambiano e strumenti esterni usati dai dipendenti.
Simone Scardapane spiega la mechanistic interpretability: dai limiti dell’explainability classica ai circuiti interni dei modelli linguistici, come le induction heads, per capire e controllare l’IA.
Il rischio cyber va misurato e non stimato a sensazione: Denise Amedei di HiSolution confronta rischio percepito e reale, cita i dati Clusit sull’Italia e presenta la piattaforma HiCompliance.
Vincenzo Sammartino descrive come la compromissione di un fornitore propaga vulnerabilità nell’ecosistema digitale: filiera del ransomware, Initial Access Broker, framework SLSA, NIS2 e SBOM.
Dal SANS/GIAC Workforce Report 2025: il 52% delle organizzazioni lamenta di non avere le persone giuste, il 54% non usa framework per definire i ruoli e il 51% punta su upskilling e formazione interna.
Dario Sabella di Next G Cloud spiega edge computing, edge AI e Confidential Computing con i TEE, citando il 10% degli attacchi globali subiti dall’Italia e lo standard ETSI MEC.
Ignition Italia, ex Ingecom, è Platinum Sponsor del Forum ICT Security 2025 a Roma il 19-20 novembre: porta XM Cyber, Mimecast e CrowdStrike e presenta XM Cyber il 19 novembre alle 13:20.
Il 23° Forum ICT Security si tiene a Roma il 19 e 20 novembre 2025: due giornate su minacce e IA, quantum e crittografia, NIS2, supply chain security e detection and response. Ingresso gratuito con registrazione.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine