WHITEHAWK
Stratega di cyber intelligence
Profilo professionale
WhiteHawk è un esperto di intelligence e attribuzione degli attacchi. Lavora con agenzie investigative e aziende ad alto rischio.
Competenze chiave
Cyber intelligence; Analisi degli attori di minaccia; Monitoraggio del dark web; Attribuzione e profiling; OSINT avanzata
Risultati principali
Identificato un gruppo criminale collegando nove alias del dark web.
Articoli di WHITEHAWK
L’Italia trasforma il rischio dei fornitori in una disciplina di sicurezza sotto NIS2
Le FAQ aggiornate di ACN mostrano come gli obblighi NIS2 sulla supply chain vengano tradotti dal testo giuridico in controlli quotidiani per le organizzazioni regolamentate.
Quando la resilienza diventa una questione del consiglio, il rischio informatico cambia forma
La direttiva CER porta la resilienza nella governance aziendale, collegando sicurezza, gestione del rischio, conformità e supervisione del consiglio per le entità critiche.
La trappola silenziosa dell’AI Act: perché regole ampie nascondono un onere pesante e ristretto
La maggior parte delle organizzazioni affronterà l’AI Act attraverso inventario, policy e formazione, mentre solo un insieme più limitato di utilizzi attiverà il più profondo apparato di conformità.
Quando l’IA entra nel colloquio di uscita, la vera battaglia è sulla prova
Mentre le aziende ricorrono a strumenti algoritmici per la riorganizzazione, la domanda difficile non è più se il software possa classificare i lavoratori - è se ogni licenziamento possa ancora essere spiegato, riesaminato e contestato.
Deriva delle scadenze, non fuga: perché l’AI Act continua a colpire anche le imprese più piccole
Il calendario delle regole europee sull’IA si sta spostando, ma l’onere della conformità non sta scomparendo - e per le aziende più piccole gli obblighi più immediati sono già in vigore.
Le regole europee sul diritto alla riparazione trasformano le informazioni di assistenza in un asset di conformità
Il nuovo quadro UE per le riparazioni è pensato per mantenere più prodotti in uso, rendere più chiaro il supporto post-vendita e offrire ai consumatori una migliore guida digitale quando qualcosa si rompe.
La pressione cyber resta alta mentre NIS2 inizia a comportarsi come un controllo di sicurezza
L'ambiente cyber italiano è ancora sotto pressione all'inizio del 2026, ma il passaggio alla notifica regolare degli incidenti sta iniziando a influenzare il modo in cui i difensori vedono, classificano e rispondono al rischio.
La conformità delle fatture sta diventando infrastruttura digitale - e questo cambia il rischio
La fatturazione elettronica sta andando oltre la carta: con ViDA, l'interoperabilità e l'e-reporting continuo, la conformità sta diventando parte dei sistemi su cui le aziende fanno affidamento ogni giorno.
Bruxelles trasforma la trasparenza dell'IA in un test di conformità
La Commissione europea ha pubblicato nuove linee guida per aiutare fornitori e utenti a soddisfare gli obblighi di trasparenza dell'AI Act, spostando la disclosure dell'IA dal linguaggio delle politiche alla pratica di prodotto e di implementazione.
Il prototipo della moneta digitale europea ha un problema di privacy prima ancora del lancio pubblico
Mentre l'euro digitale avanza attraverso la legislazione e i lavori pilota, la domanda irrisolta è quanta quantità di dati personali debba richiedere per funzionare un sistema di pagamento sostenuto dallo Stato.
La regola francese sui social media sotto i 15 anni svela la vera battaglia: dimostrare l'età senza condividere troppo
La politica è semplice sulla carta, ma applicarla significa costruire controlli dell'età accurati, rispettosi della privacy e difficili da aggirare.
Come un piccolo tracker può trascinare i dati bancari nell'orbita sbagliata
Le istituzioni finanziarie europee hanno dimostrato ancora una volta che un piccolo tag del browser può diventare un serio problema di privacy e conformità quando i dati dei clienti si spostano oltre il confine previsto.
Quando i fornitori cyber diventano una superficie di compliance
Il dibattito italiano sulla NIS2 attorno all'articolo 17 trasforma fornitori di sicurezza, laboratori di test e partner di threat intelligence in un canale governato di condivisione delle informazioni, non solo in un rapporto di procurement.
Quando una sanzione pubblica diventa dato sanitario
La sentenza C-474/24 della Corte UE mostra perché il contesto, non solo le etichette, può stabilire se un record online diventa un’informazione sanitaria sensibile.
La riorganizzazione dei dati sanitari in Europa è uno shock di governance, non solo un aggiustamento di policy
L'EHDS spinge l'uso secondario dei dati sanitari in un nuovo quadro normativo, e la vera tensione è come condividere le informazioni per la ricerca senza sfumare i confini tra proprietà, controllo e valore.
La resilienza è il nuovo audit: perché la sicurezza viene misurata in base alla sopravvivenza
Il passaggio dalla conformità alla capacità operativa sta spingendo le organizzazioni a dimostrare di poter continuare a lavorare quando arriva una vera crisi, non solo quando la documentazione sembra completa.
La svolta dell’Anagrafe italiana: quando i dati dei cittadini smettono di viaggiare su carta e iniziano a viaggiare via API
L’accesso ad ANPR tramite PDND sta trasformando una routine amministrativa un tempo manuale in una consultazione digitale governata, con guadagni di efficienza accompagnati da esigenze più rigorose su identità, registrazione e controllo delle finalità.
Quando l'IA diventa l'edicola: la lotta nascosta per decidere chi viene visto
La prospettiva 2026 di AGCOM considera l'intelligenza artificiale come uno strato strutturale nella distribuzione delle informazioni, dove visibilità, fonti e pluralismo contano quanto la produzione dei contenuti.
Quando una richiesta sulla privacy diventa un test di conformità
Una sanzione che coinvolge Lidl e l'autorità italiana per la protezione dei dati mostra come i diritti di accesso previsti dal GDPR possano essere ostacolati proprio dai moduli e dai canali interni pensati per gestirli.
Il rischio silenzioso nascosto dentro l’IoT “invisibile”
I dispositivi connessi promettono comodità, ma più sono difficili da notare, più possono essere difficili da ispezionare, governare e proteggere.