
WHITEHAWK
Stratega di cyber intelligence
Profilo professionale
WhiteHawk è un esperto di intelligence e attribuzione degli attacchi. Lavora con agenzie investigative e aziende ad alto rischio.
Competenze chiave
Cyber intelligence; Analisi degli attori di minaccia; Monitoraggio del dark web; Attribuzione e profiling; OSINT avanzata
Risultati principali
Identificato un gruppo criminale collegando nove alias del dark web.
Articoli di WHITEHAWK
Il regolatore del Regno Unito spinge le aziende di IA verso controlli privacy più rigorosi
La battaglia sulla privacy intorno all’IA generativa si sta spostando dalle promesse ai controlli operativi su prompt, log, conservazione e dati di addestramento.
Chi possiede il feed delle telecamere? Un nuovo patto per la sicurezza urbana mette a verbale i ruoli privacy
Quando i comuni e la polizia condividono i sistemi di videosorveglianza urbana, il vero problema non è l'obiettivo in sé, ma chi decide la finalità, il trattamento e il ruolo giuridico dietro ogni accesso.
L’IA nella Pubblica Amministrazione sta rivelando un nuovo divario di trasparenza
Man mano che gli enti pubblici adottano l’intelligenza artificiale, la vera prova non è più se l’informazione sia disponibile, ma se i cittadini possano capirla, verificarla e risalire alle responsabilità.
La stretta fiscale europea sul digitale sta trasformando il prezzo in un problema di conformità
Bruxelles sta valutando una revisione del CORE, la web tax italiana resta parte del quadro delle entrate e gli oneri dell'e-commerce stanno portando in primo piano una domanda di fondo: chi paga davvero quando il commercio digitale diventa più costoso?
Telecamere comunali, case private, rischio pubblico
Una sanzione per la privacy contro un piccolo comune alpino mostra come i sistemi video possano fallire quando finalità, base giuridica e documentazione vengono trattate come semplice burocrazia invece che come controlli.
Quando un fornitore rompe lo scudo: Publica e il rischio nascosto dei dati pensionistici
Un presunto incidente legato a un fornitore attorno al fondo pensione Publica della Svizzera mostra come l'accesso di terze parti possa trasformare record sensibili in un rischio informatico di lunga durata, mentre NIS2 inasprisce le poste della conformità.
L'IA autonoma ha superato il limite - e l'Europa lo sta trasformando in un problema di segnalazione
Il vero problema di sicurezza non è se un agente sembri intelligente, ma se i suoi privilegi, strumenti e input rendano un evento del modello abbastanza grave da far scattare gli obblighi di segnalazione previsti dall'AI Act.
L’Italia affida un’autorità di vigilanza al CRA: ACN al centro della sicurezza dei prodotti
Un decreto in bozza porrebbe il dispositivo italiano per il Cyber Resilience Act sotto l’ACN, con un ruolo di sorveglianza del mercato, un sandbox e un canale dedicato per le PMI.
Perché le partnership sulla conformità stanno diventando un segnale di sicurezza in Australia
Kiteworks e A-LIGN hanno ampliato la loro collaborazione attorno a valutazioni allineate a IRAP, sottolineando come l'assurance sia diventata un fattore importante negli acquisti del settore pubblico e regolamentati.
La stretta italiana sul telemarketing mette a nudo il divario tra regole e realtà
I limiti nel settore energetico dovevano ridurre le chiamate abusive, ma il dibattito mostra ora quanto facilmente la regolamentazione del telemarketing possa correre più veloce dell'applicazione, della politica della concorrenza e della fiducia dei consumatori.
L'Italia trasforma il Cyber Resilience Act in un conto alla rovescia per la conformità
Un decreto nazionale preliminare e una scadenza di rendicontazione nel 2026 stanno spingendo la sicurezza dei prodotti in Italia da questione tecnica a obbligo regolamentato.
AI Governance’s Real Gap Is Accountability, Not Technology
As AI systems move from advice to action, the hardest problem is no longer buying tools - it is deciding who owns risk, review, and outcomes when the workflow itself becomes autonomous.
La silenziosa lotta di potere nella classificazione dei dati
Un riepilogo 2026 di otto strumenti rivela che la vera sfida non è etichettare i dati, ma decidere come scoperta, etichettatura e applicazione lavorino insieme.
Il Data Masking si sta dividendo in tre mercati, e questo cambia la domanda di sicurezza
Un riepilogo degli strumenti del 2026 mostra che il masking non è più una sola decisione di acquisto, ma tre: generazione rapida di dati di test, controllo dei flussi di lavoro dei team database e governance su scala legacy.
Il vero prezzo dell’AI “gratuita” viene spesso pagato in dati, non in denaro
Uno sguardo più approfondito ai servizi digitali dell’era dell’AI mostra come la convenienza possa scaricare i costi su privacy, autonomia degli utenti e controllo dello stack digitale.
AI a basso costo, conseguenze costose: perché il calo dei prezzi dei modelli riscrive il contratto di sicurezza
Quando i costi d'uso dell'AI scendono rapidamente, il rischio reale si sposta sugli acquisti, sulla governance e sui sistemi che devono assorbire il cambiamento.
La nuova etichetta IA dell’Europa potrebbe diventare una trappola per gli autori umani
La prevista marcatura dei contenuti di OpenAI in Europa è pensata per migliorare la trasparenza, ma il divario tecnico tra provenienza e paternità lascia spazio a segnali falsi, etichette contestate e attriti di conformità.
Segnale di compliance dall’Italia: un pezzo sul CRA finisce sotto i riflettori normativi
CyberSecurity Italia ha pubblicato un articolo il 6 ottobre 2026 sul Cyber Resilience Act, collocando il tema direttamente nell’ambito di privacy, regolamentazione e compliance.
Il cambio di rotta europeo nella sicurezza dei prodotti: la conformità non è più il traguardo
Il Cyber Resilience Act sta spingendo i prodotti digitali verso la sicurezza by design, mentre le segnalazioni di vulnerabilità da parte dei consumatori a CSIRT Italia mostrano come la gestione degli incidenti si stia avvicinando all’uso quotidiano.
La nuova trappola della conformità in Europa: quando la carta smette di essere una prova
GDPR, NIS2, DORA e l’AI Act stanno spingendo le organizzazioni verso un test più কঠ? Wait Italian no. Need translate properly.


