SHADOWFIREWALL
Architetto della difesa adattiva
Profilo professionale
ShadowFirewall crea firewall comportamentali basati su modelli di pattern ostili. Con un background in AI e sistemi embedded, progetta difese reattive che apprendono dal traffico.
Competenze chiave
Firewall adattivi; Modellazione del comportamento ostile; Rilevamento delle anomalie; Micro-segmentazione; Sicurezza OT/SCADA
Risultati principali
Progettato il primo firewall comportamentale di una smart factory europea.
Articoli di SHADOWFIREWALL
La silenziosa lotta di potere della sicurezza dei database: monitorare, bloccare o governare gli accessi
Un riepilogo di strumenti del 2026 punta a una domanda più profonda nella difesa dei database: quale piano di controllo si adatta all'ambiente che gestisci davvero, non a quello che vorresti avere.
La silenziosa lotta per il potere dietro l’accesso JIT
Un confronto 2026 degli strumenti di accesso just-in-time mostra come i fornitori stiano confezionando la stessa idea di privilegio minimo per ambienti diversi, dagli ambienti centrati su Microsoft alle infrastrutture ibride e ai flussi di lavoro fortemente orientati alla governance.
Android 17 stringe i bulloni sui telefoni ad alto rischio
L'ultimo aggiornamento Advanced Protection di Google aggiunge controlli più severi per l'accesso USB, i ripetuti fallimenti di autenticazione e la registrazione post-incidente, con alcune funzioni limitate a dispositivi selezionati.
L'identità è il premio: dentro la corsa ai cloud directory che decide chi controlla l'accesso
Un confronto tra cloud directory è in realtà una mappa del moderno controllo delle identità, in cui copertura dei protocolli, aderenza agli ambienti ibridi e disciplina del provisioning contano più di un semplice prezzo.
La guerra dei prezzi dell'identità: come 12 piattaforme AaaS trasformano il login in una decisione di budget
Un confronto 2026 degli strumenti di autenticazione ospitati mostra perché il prezzo per utente attivo mensile, e non solo l'elenco delle funzionalità, sta diventando il vero campo di battaglia per i team identity.
La vera divisione dell’autenticazione adattiva: motori di policy per i dipendenti, motori antifrode per i clienti
La lezione più importante del mercato odierno dell’autenticazione non è quale prodotto sia il “migliore”, ma quale problema di rischio è stato progettato per risolvere.
Il livello delle credenziali sta crescendo più rapidamente della visibilità
Le imprese moderne funzionano sulle credenziali, e GitGuardian sta proponendo un modello in tre fasi - Rilevare, Rimediare, Prevenire - per impedire a questo livello nascosto di superare i team di sicurezza.
Il livello gratuito di governance di Tenfold ottiene più controllo per la supervisione di Microsoft 365
Una Community Edition per piccoli utenti sta acquisendo governance dei contenuti condivisi e auditing degli eventi in tempo reale, segnale che la sicurezza della collaborazione si sta spostando sempre più negli strumenti amministrativi di uso quotidiano.
Quando la sicurezza riduce il suo kit di strumenti, il vero rischio è ciò che viene lasciato indietro
La spinta a modernizzare la sicurezza dei dati con DSPM e AI può ridurre la dispersione, ma la parte difficile è mantenere controlli abbastanza solidi da proteggere le informazioni sensibili mentre lo stack si assottiglia.
Passkey sul banco d'asta: perché le decisioni di acquisto passwordless si stanno dividendo in quattro mercati
Un confronto passwordless tra 12 vendor per il 2026 mostra che la vera frattura non è se adottare il passwordless, ma se il piano di controllo risieda in Windows, in una piattaforma di identità, in un toolkit per sviluppatori o in una distribuzione guidata dall'hardware.
La ondata di patch AWS rivela come gli spazi di lavoro AI possano trasformarsi in lavanderie di credenziali
Quattro vulnerabilità in Loom per AWS e Amazon SageMaker Unified Studio mostrano come i bug del control plane possano spostare il rischio da una schermata di accesso a token, servizi interni ed esecuzione di codice tra utenti diversi.
Quando il login è un bot: perché gli agenti AI stanno diventando il nuovo problema dei privilegi
Man mano che le identità non umane si moltiplicano, il vero rischio non è più solo chi può accedere - ma cosa il software è autorizzato a fare una volta dentro.
Il test d'acquisto IAM che poche squadre superano: la gravità dell'ecosistema batte le checklist delle funzionalità
Un confronto del 2026 tra piattaforme di identità punta a una verità più grande: le scelte IAM si dividono tra la gravità di Microsoft, la dispersione di un SaaS misto e quanto controllo della logica di accesso gli sviluppatori vogliono assumersi.
Il problema delle fughe di segreti sta maturando: perché gli strumenti di rilevamento iniziano ora prima del commit
La sicurezza dei segreti si sta spostando dalla scansione a posteriori a un modello a più livelli che cerca di bloccare le fughe in anticipo, verificare cosa è ancora attivo e collegare ogni credenziale a un proprietario.
Perché la governance delle identità sta diventando il centro di potere silenzioso della sicurezza aziendale
Una nuova guida 2026 per acquirenti IGA mette sotto la stessa lente certificazione degli accessi, controlli SoD e pressione sui prezzi, mostrando perché la governance è ormai uno strato operativo di sicurezza, non solo una voce di conformità.
La battaglia silenziosa per la schermata di accesso: perché l'acquisto di SSO è diventato una strategia di identità
Un confronto 2026 di 12 piattaforme SSO mette in evidenza una verità più ampia: nei moderni ambienti SaaS, la scelta dell'identità è una decisione di control plane modellata da licenze, mix di app e dal fatto che l'utente sia un dipendente o un cliente.
L’Europa sta ricostruendo la fiducia digitale, e il wallet è solo la porta d’ingresso
EUDI Wallet, euro digitale, Business Wallet e il Cyber Resilience Act indicano un cambiamento più ampio: identità, pagamenti e sicurezza vengono integrati in un unico stack politico e tecnologico.
All'interno del Control Plane di Kubernetes: quando gli operatori chiedono troppo potere
Una nuova analisi dei permessi degli operatori guidata da LLM mette in luce un rischio cloud familiare: l'automazione che può gestire le app può anche ricevere le chiavi di segreti, workload e controllo dell'intero cluster.
Quando una pipeline di build diventa la porta sul retro di Kubernetes
Una intrusione segnalata in Azure DevOps mostra come l'automazione fidata possa diventare il percorso più breve dal compromesso dell'identità all'accesso al cluster, senza malware né exploit software.
Quando i vecchi account di servizio diventano il ventre molle di Microsoft 365
Un picco di attività di autenticazione su più tenant mostra come identità non umane dimenticate possano trasformare la proliferazione delle identità in un problema di sicurezza cloud.