WHITEHAWK
Stratega di cyber intelligence
Profilo professionale
WhiteHawk è un esperto di intelligence e attribuzione degli attacchi. Lavora con agenzie investigative e aziende ad alto rischio.
Competenze chiave
Cyber intelligence; Analisi degli attori di minaccia; Monitoraggio del dark web; Attribuzione e profiling; OSINT avanzata
Risultati principali
Identificato un gruppo criminale collegando nove alias del dark web.
Articoli di WHITEHAWK
La bozza italiana del CRA mette in luce la parte più difficile del diritto informatico: trasformare le regole in operazioni
Una nuova bozza di decreto italiana sul Cyber Resilience Act indica che la vera sfida non riguarda più il testo del regolamento, ma i meccanismi necessari per applicarlo senza creare lacune, sovrapposizioni o confusione.
Occhiali intelligenti, passanti ignari e la nuova linea di responsabilità per la privacy
Un chiarimento dell'EDPB suggerisce che la responsabilità per i dati raccolti dagli occhiali intelligenti può estendersi oltre chi li indossa, coinvolgendo produttori e fornitori di servizi nella tutela della privacy quando vengono ripresi i passanti.
La traccia di audit che determina se i dati di polizia sono difendibili
Nel trattamento dei dati a fini di polizia, la difficoltà non consiste solo nel raccogliere i dati, ma anche nel dimostrare che accessi, registri, conservazione e trasferimenti sono controllati a sufficienza da resistere a un esame approfondito.
Il regolamento italiano sull’IA si fa più stringente, ma le questioni cruciali restano giuridiche
Due decreti italiani vengono presentati come nuove garanzie per l’IA sul posto di lavoro, ma le informazioni verificate lasciano ancora irrisolte questioni fondamentali su ambito di applicazione, rimedi e prove.
Quando la progettazione dell'IA inizia a plasmare i diritti umani
La prospettiva dell'umanesimo digitale mostra come le scelte compiute nello sviluppo dell'IA possano influenzare silenziosamente la privacy, l'autonomia, la libertà e persino il modo in cui le persone trascorrono il tempo libero.
La legge italiana sull’IA passa dalle politiche all’applicazione: le aziende sono avvisate
Un nuovo decreto nazionale porta la legge UE sull’IA in un regime operativo di conformità, con ispezioni, ordini correttivi e sanzioni che possono arrivare ai livelli previsti dall’articolo 5.
Dentro la sandbox dell’IA: la vera prova non è l’accuratezza, ma la necessità dei dati
Una sandbox controllata per l’IA può aiutare i team a misurare le prestazioni, ma la domanda più difficile è se ogni set di dati sia davvero necessario, proporzionato e sostituibile con alternative meno espositive.
Quando l’AI Act arriva in municipio, i piccoli comuni diventano linee del fronte della compliance
Per le amministrazioni locali, la sfida non è solo usare l’IA - è decidere quali regole si applicano, chi le supervisiona e come farlo senza perdere la responsabilità.
L’Europa trasforma i malfunzionamenti dell’IA in eventi cyber segnalabili
L’AI Act europeo trasforma il rischio dei modelli frontier in una sfida di ingegneria della conformità, con registrazione degli incidenti e segnalazione rapida dei gravi eventi cyber; il confine pre-immissione sul mercato resta irrisolto.
La traccia cartacea dell'IA in Italia si sta trasformando in un'arma di compliance
Mentre le aziende integrano l'IA nella governance 231, il vero rischio non è più solo l'output del modello - è se riescono a dimostrare chi possedeva il sistema, chi lo monitorava e quali prove esistono quando qualcosa va storto.
Quando un elenco di componenti non è una prova: la nuova battaglia per la fiducia nel software
Gli SBOM dicono ai difensori cosa c’è dentro il software, ma si sta esplorando un TBOM come modo per mostrare cosa è stato effettivamente verificato e con quali prove.
La superficie di rischio nascosta dell’ad-tech richiama in Norvegia un martello in stile €
Una pesante sanzione per la privacy contro Xandr, società di Microsoft, evidenzia come i sistemi pubblicitari possano diventare un rischio di conformità quando i dati sensibili degli utenti si spostano oltre il confine previsto.
L'Italia trasforma la conformità all'IA in una prova da dimostrare, non in un esercizio sulla carta
Per i sistemi di IA rientranti nell'ambito di applicazione, il nuovo clima regolatorio è chiaro: le aziende potrebbero dover ricostruire decisioni, versioni, controlli e supervisione umana abbastanza bene da superare un'ispezione.
La finestra IVA dell'Italia si allarga, e questo mostra quanto possa essere fragile la conformità digitale
La correzione Omnibus concede alle imprese più tempo per registrare le fatture di acquisto e recuperare l'IVA, riconoscendo al tempo stesso i ritardi che i flussi di lavoro digitali e un'integrazione disomogenea dei sistemi possono creare.
NIS2 trasforma il rischio informatico in una mappa dei servizi, non in una casella da spuntare
La sfida della conformità si sta spostando dal catalogare i sistemi al dimostrare come gli incidenti influenzano i servizi aziendali, i fornitori e le decisioni che i dirigenti possono difendere.
Quando l’IA smette di essere un prodotto e inizia a comportarsi come un’infrastruttura, i contratti diventano il livello di controllo
L’IA erogata tramite modelli cloud e SaaS sta spostando il rischio dal file di licenza al perimetro del servizio, dove aggiornamenti, gestione dei dati e responsabilità possono diventare parte del problema di sicurezza.
Quando un paio di occhiali intelligenti diventa un caso di prova per il GDPR
Il dibattito su Ray-Ban Meta riguarda meno l'hardware e più una domanda più difficile: quando una scelta dell'utente sull'addestramento dell'IA diventa una questione di responsabilità legale ai sensi del GDPR?
Il regolatore del Regno Unito spinge le aziende di IA verso controlli privacy più rigorosi
La battaglia sulla privacy intorno all’IA generativa si sta spostando dalle promesse ai controlli operativi su prompt, log, conservazione e dati di addestramento.
Chi possiede il feed delle telecamere? Un nuovo patto per la sicurezza urbana mette a verbale i ruoli privacy
Quando i comuni e la polizia condividono i sistemi di videosorveglianza urbana, il vero problema non è l'obiettivo in sé, ma chi decide la finalità, il trattamento e il ruolo giuridico dietro ogni accesso.
L’IA nella Pubblica Amministrazione sta rivelando un nuovo divario di trasparenza
Man mano che gli enti pubblici adottano l’intelligenza artificiale, la vera prova non è più se l’informazione sia disponibile, ma se i cittadini possano capirla, verificarla e risalire alle responsabilità.