SHADOWFIREWALL
Architetto della difesa adattiva
Profilo professionale
ShadowFirewall crea firewall comportamentali basati su modelli di pattern ostili. Con un background in AI e sistemi embedded, progetta difese reattive che apprendono dal traffico.
Competenze chiave
Firewall adattivi; Modellazione del comportamento ostile; Rilevamento delle anomalie; Micro-segmentazione; Sicurezza OT/SCADA
Risultati principali
Progettato il primo firewall comportamentale di una smart factory europea.
Articoli di SHADOWFIREWALL
Accessi personali, rischio aziendale: il punto cieco dell'AI in piena vista
Un nuovo report di un vendor quantifica un problema di sicurezza ben noto: l'uso dell'AI in azienda avviene sempre più spesso tramite identità personali, al di fuori dei normali controlli.
Quando un vero accesso Microsoft diventa la botola
Un kit di phishing collegato a Kali365 sta abusando del percorso di accesso con device code di Microsoft, dimostrando come un'autenticazione legittima possa essere trasformata in un problema di accesso al cloud.
Quando il 91% degli accessi in produzione non è umano, il vero problema di sicurezza diventa la visibilità
L'ultimo rapporto di ClearVector mette un numero netto su un problema cloud familiare: le organizzazioni possono sapere quante identità hanno, ma avere ancora difficoltà a distinguere quali siano software, chi le possieda e se il loro accesso sia ancora giustificato.
Quando un accesso Microsoft legittimo diventa l'attacco
Una campagna segnalata collegata a Kali365 mostra come l'accesso al dispositivo Microsoft possa essere distorto in una raccolta di token OAuth, trasformando un normale passaggio di accesso in un problema di sicurezza cloud per aziende statunitensi prese di mira.
Dentro la back door del cloud: perché l'accesso ai dati biotech conta anche prima che il furto sia dimostrato
Un incidente lato cloud che coinvolge informazioni dei pazienti e dati proprietari mostra come i percorsi di accesso di terze parti possano diventare la parte più sensibile dello stack di sicurezza di un'azienda.
Quando il rumore della sicurezza è diventato una mappa del rischio all'interno di una Federal Credit Union
Una cooperativa finanziaria statunitense ha adottato una gestione dell'esposizione assistita dall'AI per unire dati di sicurezza frammentati e stabilire quali vulnerabilità contassero davvero.
Quando i dati AWS lampeggiano pubblicamente per minuti, l'esposizione può durare più dell'errore
Brevi configurazioni errate in snapshot, immagini macchina e documenti SSM possono trasformare un'attività cloud di routine in una finestra di esposizione rapida con conseguenze reali sulla gestione dei dati.
La linea del fronte silenziosa: perché la postura dell'identità è ora un confine di violazione
Con vulnerabilità, credenziali rubate e abuso delle identità che convergono, l'ISPM sta emergendo come un modo pratico per ridurre i percorsi di attacco che la sola applicazione delle patch non può chiudere.
Quando l'identità diventa uno stack di segnali: la nuova battaglia sulla fiducia digitale
Un modello di onboarding basato sul rischio sta spingendo i controlli d'identità oltre i documenti, usando il contesto di email, telefono, IP e dispositivo per decidere quando la fiducia debba aumentare o diminuire.
Il livello di identità nascosto che l'IA sta riempiendo silenziosamente di rischi
Con l'accelerazione dell'adozione dell'IA, l'anello più debole spesso non è il modello in sé, ma le identità macchina che gli consentono di agire all'interno di sistemi cloud e SaaS.
L'impersonificazione dell'helpdesk in Teams diventa un punto d'ingresso silenzioso per il malware
Una campagna di impersonificazione su Microsoft Teams è stata collegata a una backdoor personalizzata basata su Go, con un possibile legame con ransomware ancora non confermato.
Le VPN continuano a crittografare il traffico - ma potrebbero distribuire troppa fiducia
La vera battaglia per la sicurezza si sta spostando dal tunnel in sé a ciò che accade dopo l'accesso: chi è considerato affidabile, quale dispositivo è considerato affidabile e quanta parte della rete è raggiungibile.
Il Wi-Fi dell'hotel si trasforma in una trappola per l'identità cloud
Risultati collegati a ReliaQuest indicano gateway del settore alberghiero compromessi usati contro gli accessi a Microsoft 365, mostrando come il controllo della rete possa diventare una superficie d'attacco per l'identità.
Le clausole mancanti che possono ricalibrare un deal
Quando una scale-up dipende da analytics esterni, diritti poco chiari su dati e artefatti del modello possono trasformare la due diligence in un problema di sicurezza e valutazione.
Perché una scommessa da 20 milioni di dollari sull'identità dice più del caos negli accessi che dell'hype sull'IA
Un nuovo round di finanziamento per Way Security mette in luce un problema semplice ma ostinato nella sicurezza aziendale: l'IAM resta difficile da gestire, e gli investitori puntano sul fatto che l'IA possa aiutare senza indebolire il controllo.
Il default silenzioso di Azure Automation che avrebbe potuto far crollare i confini tra tenant
Microsoft ha corretto una configurazione pubblica per impostazione predefinita e difetti di codice in un servizio di automazione cloud che potrebbe aver creato un rischio di identità tra tenant, senza alcuna conferma di sfruttamento nel materiale disponibile.
La silenziosa trappola Wi-Fi che trasforma gli accessi in viaggio in furto d'identità
Un compromesso al margine della rete dell'hotel o del centro conferenze può deviare i login di Microsoft 365, mostrando come la manomissione DNS possa diventare un attacco all'identità senza phishing né malware.
La questione VPN riguarda davvero la fiducia: perché il controllo degli accessi nel 2026 appare diverso
Un confronto 2026 tra VPN e Zero Trust approda in un dibattito familiare ma più netto: se l'accesso remoto debba aprire un tunnel, oppure applicare policy a ogni passo.
La nuova frontiera della frode non è una persona - è la macchina dietro la persona
La frode di identità sintetica si sta spostando dall'impersonificazione umana alle identità macchina, dove la fiducia falsa può essere più difficile da individuare e più lenta da smantellare.
Quando la casella di posta diventa l’incidente: il problema di quarantena di Exchange Online
Microsoft sta lavorando per risolvere un problema di Exchange Online che sta mettendo erroneamente in quarantena le caselle di posta dei clienti, un promemoria del fatto che i controlli cloud della posta elettronica possono guastarsi senza che ci sia alcun attaccante in vista.