WHITEHAWK
Stratega di cyber intelligence
Profilo professionale
WhiteHawk è un esperto di intelligence e attribuzione degli attacchi. Lavora con agenzie investigative e aziende ad alto rischio.
Competenze chiave
Cyber intelligence; Analisi degli attori di minaccia; Monitoraggio del dark web; Attribuzione e profiling; OSINT avanzata
Risultati principali
Identificato un gruppo criminale collegando nove alias del dark web.
Articoli di WHITEHAWK
La trappola della conformità all’IA: perché i ritardi sui sistemi ad alto rischio non sospendono gli obblighi di formazione
Un rinvio circoscritto per alcune regole sull’IA ad alto rischio può sembrare una boccata d’ossigeno, ma il più ampio obbligo di formare il personale resta fondamentale per la governance, la gestione dei dati e il controllo della Shadow AI.
Il test NIS2 dell'Italia passa dai file di policy alle prove su richiesta
L'ultima chiarificazione dell'ACN sposta la conformità dall'archivio dei documenti alla traccia di audit, dove le organizzazioni devono dimostrare che i controlli funzionano davvero.
La faglia silenziosa di NIS 2: perché il metodo di gestione del rischio decide la qualità della conformità
Nel quadro di NIS 2, il metodo usato per gestire il rischio non è un aspetto secondario - determina il modo in cui un'organizzazione interpreta la propria esposizione, sceglie le misure e dimostra che il proprio sistema di sicurezza è coerente.
Il riassetto degli investimenti retail in Europa: il quieto libro delle regole dietro un mercato dei capitali più grande
L’Unione del risparmio e degli investimenti e la Strategia per gli investimenti retail dell’UE riguardano meno i titoli dei giornali che i meccanismi: come si muove il denaro, come vengono valutati i prodotti e come i risparmiatori retail vengono protetti lungo il percorso.
L'add-on del browser che ha portato una firma digitale belga al limite
Una esposizione durata mesi attorno a una firma qualificata mostra come i flussi di identità possano ereditare rischi dal livello del browser, anche quando i quadri di fiducia sembrano essere già in atto.
L’Europa ammorbidisce la burocrazia ESG, poi rafforza la presa all’interno del rischio di credito
L’equilibrio delle politiche sta cambiando: meno obblighi di rendicontazione per molte imprese, ma maggiore pressione sulle banche affinché considerino il rischio ESG come parte delle decisioni di credito.
Il ripristino è la nuova superficie d'attacco quando il fermo diventa una questione di conformità
In un contesto NIS2, la resilienza è intesa meno come una checklist di backup e più come la disciplina di decidere cosa deve riavviarsi per primo, quanto rapidamente deve tornare operativo e quanta perdita di dati può essere tollerata.
Le regole europee sulla cybersicurezza stanno iniziando a comportarsi come un potere di mercato
Una proposta di revisione del Cybersecurity Act dell'UE non è solo una storia di conformità - è una prova per capire se certificazione, controllo della supply chain e screening dei fornitori possano rafforzare la sicurezza senza alterare la concorrenza.
Il controllo più difficile di NIS2 è umano
Mentre la direttiva entra nella sua fase operativa il 31 ottobre, la vera sfida consiste nel trasformare gli obblighi di conformità in routine che le persone possano seguire, verificare e mantenere.
Quando NIS2 Trasforma la Gestione del Rischio in una Prova Operativa
La vera sfida non è produrre una matrice dei rischi, ma collegare attività di business, servizi IT, asset, fornitori, vulnerabilità, impatto e misure proporzionate in un quadro unico e utilizzabile.
Quando due medici si dividono un ecografo, il vero rischio è la traccia cartacea
Un ecografo in comproprietà può sembrare una semplice soluzione pratica, ma l’operazione regge solo se proprietà, fatturazione e registri IVA combaciano in modo chiaro.
I dati mancanti del cliente che hanno trasformato una vendita con carta in un problema di conformità
Una transazione POS di routine è diventata imbarazzante nel momento in cui non sono stati acquisiti i dati dell'acquirente, mostrando quanto rapidamente una semplice vendita possa lasciare un commerciante con una lacuna documentale.
Quando la compliance si frammenta in quattro piani di rischio, la governance deve fare il lavoro di ricucitura
CRA, GDPR, NIS2, l'AI Act e gli standard di management ISO non rimandano a un unico modello universale di rischio - rimandano a oggetti diversi, responsabili diversi e catene di evidenze diverse.
Londra traccia una linea sull'IA: prima i test volontari, poi la legge
Il Regno Unito sta segnalando un approccio basato su soglie all'IA di frontiera, mantenendo per ora i test prima della distribuzione ma lasciando spazio a regole vincolanti se i controlli morbidi smettono di essere sufficienti.
NIS2 Trasforma il rischio dei fornitori in una questione di sicurezza, non in un esercizio burocratico
La vera prova non è più chi compare nel registro dei fornitori, ma quali fornitori ICT toccano asset critici, dispongono di accessi e potrebbero influire sulle operazioni in caso di guasto.
Bruxelles vuole una ricevuta energetica per l'AI e questo cambia il gioco della compliance
La Commissione europea si sta muovendo verso metriche comuni e un futuro etichetta energetica per l'AI, ma la vera notizia è la spinta a trasformare calcolo, raffreddamento ed emissioni in dati misurabili e comparabili.
La linea rossa biometrica dell’Italia: l’AI Act passa dalla teoria all’applicazione
Mentre l’AI Act dell’UE entra nella sua fase successiva, la domanda più difficile non è più cosa dica la legge, ma come l’Italia renderà operativa la sorveglianza biometrica senza trasformare le eccezioni in prassi ordinaria.
La nuova norma italiana sulla trasparenza della banda larga mette in gioco l'accuratezza delle vendite
Un obbligo previsto per giugno 2026 richiederà ai fornitori di servizi Internet di comunicare ai clienti quali tecnologie sono disponibili a un indirizzo civico, comprese le reti concorrenti, trasformando la disclosure a livello di indirizzo in un test formale di conformità.
La battaglia per la privacy cloud di Apple mette a nudo l’anello più debole: l’accesso
Una sfida legale nel Regno Unito sull’accesso a iCloud mostra come i servizi cloud crittografati possano trasformare il controllo dell’account nel vero campo di battaglia della sicurezza.
Backup criptati, risposte incompiute: Apple, i poteri del Regno Unito e la battaglia su chi detiene le chiavi
Una sfida legale sui backup cloud mette in luce una questione tecnica ancora più netta: quando la crittografia funziona come previsto, può ancora un governo accedere ai dati senza le chiavi dell'utente?