Quotidiano online su cybersecurity e geopolitica digitale
Quali dati vengono trasmessi alle società pubblicitarie? In diversi casi i dati trasmessi raccontano il contenuto della conversazione: l'URL o l'identificativo della chat, i titoli generati automaticamente dal sistema che spesso riassumono in…
Quali dati vengono trasmessi alle società pubblicitarie? In diversi casi i dati trasmessi raccontano il contenuto della conversazione: l’URL…
Un'organizzazione può trattare un dato che non ha mai raccolto? La domanda potrebbe apparire contraddittoria. Un'informazione non viene richiesta all'interessato, non compare come tale in un database e non viene acquisita da una fonte…
Un’organizzazione può trattare un dato che non ha mai raccolto? La domanda potrebbe apparire contraddittoria. Un’informazione non viene richiesta all’interessato,…
Oltre il firewall: quando l'attacco sfrutta la fiducia procedurale Non hanno bucato un firewall. Non hanno scritto una riga di malware contro i sistemi di Revolut, e su questo punto la fintech britannica è…
Oltre il firewall: quando l’attacco sfrutta la fiducia procedurale Non hanno bucato un firewall. Non hanno scritto una riga di…
Il 16 settembre 2026, Cyber & Cyber riportava le dichiarazioni dell'assessore alla Salute del Friuli Venezia Giulia Riccardo Riccardi in risposta a un'interrogazione consiliare sull'attacco informatico che aveva colpito il Policlinico Triestino. La risposta…
Il 16 settembre 2026, Cyber & Cyber riportava le dichiarazioni dell’assessore alla Salute del Friuli Venezia Giulia Riccardo Riccardi in…
Un attacco riuscito significa che la sicurezza ha fallito? Un attacco informatico riesce a superare le difese di un'organizzazione. Dati personali vengono sottratti, divulgati o resi accessibili a soggetti non autorizzati. La conclusione…
Un attacco riuscito significa che la sicurezza ha fallito? Un attacco informatico riesce a superare le difese di un’organizzazione.…
Chi scrive il tempo di risposta del Garante? Da oltre un anno lo fa la Corte di Cassazione e prima lo facevano i tribunali di merito. Sei pronunce della Cassazione e una del Tribunale…
Chi scrive il tempo di risposta del Garante? Da oltre un anno lo fa la Corte di Cassazione e prima…
La posta in gioco è la libertà umana Ogni epoca ha avuto la propria forma di potere dominante. Per lunghi periodi della storia il potere si è espresso attraverso la forza fisica: eserciti, confini,…
La posta in gioco è la libertà umana Ogni epoca ha avuto la propria forma di potere dominante. Per lunghi…
Quanta libertà per quanta sicurezza? Ogni volta che una società affronta una minaccia grave, emerge la stessa domanda: quanta libertà siamo disposti a sacrificare in nome della sicurezza? Per molto tempo la tensione si…
Quanta libertà per quanta sicurezza? Ogni volta che una società affronta una minaccia grave, emerge la stessa domanda: quanta libertà…
Questo quanto emerge da The State of Hybrid and Multi-Cloud Security Policy Management, rapporto della Cloud Security Alliance (CSA) pubblicato ad agosto 2026. Lo studio, completato lo scorso mese di maggio, ha preso…
Questo quanto emerge da The State of Hybrid and Multi-Cloud Security Policy Management, rapporto della Cloud Security Alliance (CSA)…
Il potere invisibile che orienta le scelte Esiste una differenza profonda tra aiutare una persona a decidere e costruire un ambiente capace di spingerla, senza che se ne accorga, verso una decisione. Per anni…
Il potere invisibile che orienta le scelte Esiste una differenza profonda tra aiutare una persona a decidere e costruire un…
Il 1° settembre 2026 il Dipartimento di Giustizia degli Stati Uniti ha annunciato il sequestro di oltre 560.000 dollari in criptovalute e di infrastrutture web usate da Hamas per sollecitare e ricevere donazioni. L'annuncio…
Il 1° settembre 2026 il Dipartimento di Giustizia degli Stati Uniti ha annunciato il sequestro di oltre 560.000 dollari in…
Dal punto di vista architetturale, un agente offensivo combina un modello di ragionamento con memoria, accesso a terminali e applicazioni, orchestrazione dei compiti e un ciclo continuo “osservazione–decisione–azione”. Può quindi analizzare la superficie esposta…
Dal punto di vista architetturale, un agente offensivo combina un modello di ragionamento con memoria, accesso a terminali e applicazioni,…
Il meccanismo su cui si basa è semplice: per accedere non basta conoscere una password, perché bisogna dimostrare anche di possedere un secondo elemento di riconoscimento, ad esempio smartphone, tablet o computer che…
Il meccanismo su cui si basa è semplice: per accedere non basta conoscere una password, perché bisogna dimostrare anche…
Lo sviluppo tecnologico delle auto apre a nuove opportunità ma di pari passo anche a nuovi rischi. Il fatto di guidare un mezzo che non si limita a portarti dal punto A al punto…
Lo sviluppo tecnologico delle auto apre a nuove opportunità ma di pari passo anche a nuovi rischi. Il fatto di…
Il punto di partenza: la discrezionalità esiste già Ogni proposta seria deve partire da ciò che la norma già consente. L’art. 166, comma 7 del Codice Privacy rimette al Garante la scelta di disporre…
Il punto di partenza: la discrezionalità esiste già Ogni proposta seria deve partire da ciò che la norma già consente.…
La fisica dell’attacco ibrido: il vuoto informativo Perché mai un piano di comunicazione dovrebbe stare nella valutazione del rischio di un soggetto critico, accanto ai sistemi ridondati e alle difese informatiche? Per rispondere bisogna…
La fisica dell’attacco ibrido: il vuoto informativo Perché mai un piano di comunicazione dovrebbe stare nella valutazione del rischio di…
Tre cornici, tre orologi Un’organizzazione subisce un attacco informatico riconducibile a una matrice ibrida compromette i sistemi, esfiltra dati personali e degrada il servizio essenziale. Facciamo l’inventario degli obblighi che lo stesso incidente può…
Tre cornici, tre orologi Un’organizzazione subisce un attacco informatico riconducibile a una matrice ibrida compromette i sistemi, esfiltra dati personali…
Il perimetro normativo: indipendenza e conflitto di interessi Il quadro è noto ma va richiamato con precisione. L’art. 38 del GDPR impone al titolare di assicurare che il DPO non riceva istruzioni per quanto…
Il perimetro normativo: indipendenza e conflitto di interessi Il quadro è noto ma va richiamato con precisione. L’art. 38 del…
Cosa stabilisce il comma 4 dell’art. 13 del decreto CER La disposizione dell’art. 13, comma 4 del D.Lgs. 134/2024 (decreto CER) è chiara e semplice: i soggetti critici possono adempiere agli obblighi di valutazione…
Cosa stabilisce il comma 4 dell’art. 13 del decreto CER La disposizione dell’art. 13, comma 4 del D.Lgs. 134/2024 (decreto…
In un precedente contributo ho sostenuto che la pubblicazione delle sanzioni data protection prevista dall’art. 166 del Codice Data protection, in un contesto di guerra ibrida, rischia di trasformarsi da strumento di trasparenza in…
In un precedente contributo ho sostenuto che la pubblicazione delle sanzioni data protection prevista dall’art. 166 del Codice Data protection,…
