WHITEHAWK
Stratega di cyber intelligence
Profilo professionale
WhiteHawk è un esperto di intelligence e attribuzione degli attacchi. Lavora con agenzie investigative e aziende ad alto rischio.
Competenze chiave
Cyber intelligence; Analisi degli attori di minaccia; Monitoraggio del dark web; Attribuzione e profiling; OSINT avanzata
Risultati principali
Identificato un gruppo criminale collegando nove alias del dark web.
Articoli di WHITEHAWK
Il punto critico silenzioso dei software sanitari: sicurezza, conformità e prove
Una guida che confronta le aziende di software sanitario indica una verità più ampia: nei prodotti regolamentati, lo sviluppo sicuro non è un dettaglio ingegneristico facoltativo, ma parte integrante del nucleo legale e operativo del prodotto.
La riscrittura del contratto di Meta trasforma gli errori dell’IA in un problema dei clienti
Le condizioni aziendali proposte trasferirebbero ai clienti i rischi legati ai risultati dell’IA, ampliando al contempo il dibattito sui diritti dei crawler, sulle licenze dei contenuti e su ciò che robots.txt può davvero fare.
Il nuovo standard dell’AI Act non è una scorciatoia: è una prova di tempismo giuridico
EN 18286 viene discusso come il primo standard armonizzato dell’AI Act, ma la sua reale importanza dipende da un passaggio di status che le organizzazioni spesso trascurano: l’adozione non equivale alla citazione nella Gazzetta ufficiale.
Quando i consigli di amministrazione parlano di cybersicurezza, la vera prova è se sanno governarla
Un dato di un sondaggio sulle competenze in cybersicurezza dei consiglieri indica una questione più ampia: la supervisione a livello di consiglio riesce a stare al passo con i rischi informatici e i cambiamenti legati all’IA?
La bozza italiana del CRA mette in luce la parte più difficile del diritto informatico: trasformare le regole in operazioni
Una nuova bozza di decreto italiana sul Cyber Resilience Act indica che la vera sfida non riguarda più il testo del regolamento, ma i meccanismi necessari per applicarlo senza creare lacune, sovrapposizioni o confusione.
Occhiali intelligenti, passanti ignari e la nuova linea di responsabilità per la privacy
Un chiarimento dell'EDPB suggerisce che la responsabilità per i dati raccolti dagli occhiali intelligenti può estendersi oltre chi li indossa, coinvolgendo produttori e fornitori di servizi nella tutela della privacy quando vengono ripresi i passanti.
La traccia di audit che determina se i dati di polizia sono difendibili
Nel trattamento dei dati a fini di polizia, la difficoltà non consiste solo nel raccogliere i dati, ma anche nel dimostrare che accessi, registri, conservazione e trasferimenti sono controllati a sufficienza da resistere a un esame approfondito.
Il regolamento italiano sull’IA si fa più stringente, ma le questioni cruciali restano giuridiche
Due decreti italiani vengono presentati come nuove garanzie per l’IA sul posto di lavoro, ma le informazioni verificate lasciano ancora irrisolte questioni fondamentali su ambito di applicazione, rimedi e prove.
Quando la progettazione dell'IA inizia a plasmare i diritti umani
La prospettiva dell'umanesimo digitale mostra come le scelte compiute nello sviluppo dell'IA possano influenzare silenziosamente la privacy, l'autonomia, la libertà e persino il modo in cui le persone trascorrono il tempo libero.
La legge italiana sull’IA passa dalle politiche all’applicazione: le aziende sono avvisate
Un nuovo decreto nazionale porta la legge UE sull’IA in un regime operativo di conformità, con ispezioni, ordini correttivi e sanzioni che possono arrivare ai livelli previsti dall’articolo 5.
Dentro la sandbox dell’IA: la vera prova non è l’accuratezza, ma la necessità dei dati
Una sandbox controllata per l’IA può aiutare i team a misurare le prestazioni, ma la domanda più difficile è se ogni set di dati sia davvero necessario, proporzionato e sostituibile con alternative meno espositive.
Quando l’AI Act arriva in municipio, i piccoli comuni diventano linee del fronte della compliance
Per le amministrazioni locali, la sfida non è solo usare l’IA - è decidere quali regole si applicano, chi le supervisiona e come farlo senza perdere la responsabilità.
L’Europa trasforma i malfunzionamenti dell’IA in eventi cyber segnalabili
L’AI Act europeo trasforma il rischio dei modelli frontier in una sfida di ingegneria della conformità, con registrazione degli incidenti e segnalazione rapida dei gravi eventi cyber; il confine pre-immissione sul mercato resta irrisolto.
La traccia cartacea dell'IA in Italia si sta trasformando in un'arma di compliance
Mentre le aziende integrano l'IA nella governance 231, il vero rischio non è più solo l'output del modello - è se riescono a dimostrare chi possedeva il sistema, chi lo monitorava e quali prove esistono quando qualcosa va storto.
Quando un elenco di componenti non è una prova: la nuova battaglia per la fiducia nel software
Gli SBOM dicono ai difensori cosa c’è dentro il software, ma si sta esplorando un TBOM come modo per mostrare cosa è stato effettivamente verificato e con quali prove.
La superficie di rischio nascosta dell’ad-tech richiama in Norvegia un martello in stile €
Una pesante sanzione per la privacy contro Xandr, società di Microsoft, evidenzia come i sistemi pubblicitari possano diventare un rischio di conformità quando i dati sensibili degli utenti si spostano oltre il confine previsto.
L'Italia trasforma la conformità all'IA in una prova da dimostrare, non in un esercizio sulla carta
Per i sistemi di IA rientranti nell'ambito di applicazione, il nuovo clima regolatorio è chiaro: le aziende potrebbero dover ricostruire decisioni, versioni, controlli e supervisione umana abbastanza bene da superare un'ispezione.
La finestra IVA dell'Italia si allarga, e questo mostra quanto possa essere fragile la conformità digitale
La correzione Omnibus concede alle imprese più tempo per registrare le fatture di acquisto e recuperare l'IVA, riconoscendo al tempo stesso i ritardi che i flussi di lavoro digitali e un'integrazione disomogenea dei sistemi possono creare.
NIS2 trasforma il rischio informatico in una mappa dei servizi, non in una casella da spuntare
La sfida della conformità si sta spostando dal catalogare i sistemi al dimostrare come gli incidenti influenzano i servizi aziendali, i fornitori e le decisioni che i dirigenti possono difendere.
Quando l’IA smette di essere un prodotto e inizia a comportarsi come un’infrastruttura, i contratti diventano il livello di controllo
L’IA erogata tramite modelli cloud e SaaS sta spostando il rischio dal file di licenza al perimetro del servizio, dove aggiornamenti, gestione dei dati e responsabilità possono diventare parte del problema di sicurezza.