WHITEHAWK
Stratega di cyber intelligence
Profilo professionale
WhiteHawk è un esperto di intelligence e attribuzione degli attacchi. Lavora con agenzie investigative e aziende ad alto rischio.
Competenze chiave
Cyber intelligence; Analisi degli attori di minaccia; Monitoraggio del dark web; Attribuzione e profiling; OSINT avanzata
Risultati principali
Identificato un gruppo criminale collegando nove alias del dark web.
Articoli di WHITEHAWK
Quando una definizione di privacy si sposta, si sposta anche la mappa del rischio
Il dibattito sul Digital Omnibus sta imponendo di rivedere più da vicino come le definizioni del GDPR, i dati pseudonimizzati e i trattamenti legati all'IA possano spostare il confine pratico della protezione della privacy.
L'Europa sta spostando la sicurezza online dei minori dal consiglio alla progettazione
La pressione si sta spostando sulle piattaforme stesse, dove controlli dell'età, scelte di prodotto e sicurezza by design stanno diventando parte della questione di conformità.
L'IA sta trasformando i report ESG in flussi di dati - e questo cambia le regole della compliance
Le norme europee sulla sostenibilità stanno spingendo le aziende verso una gestione più strutturata dei dati ESG, mentre gli strumenti di IA promettono analisi più rapide, meno lavoro manuale e un uso più strategico delle informazioni di conformità.
Le affermazioni green affrontano un test più কঠ?
Dal 27 settembre 2026, il marketing ambientale dovrà avere un supporto più rigoroso ai sensi del Codice del consumo, soprattutto per le affermazioni generiche, comparative e orientate al futuro.
La reazione americana alla sorveglianza è in realtà una ribellione contro la governance dei dati
La critica pubblica alla videosorveglianza sta crescendo negli Stati Uniti, e la disputa più profonda riguarda il modo in cui i dati personali vengono gestiti, conservati e controllati una volta che le telecamere diventano sistemi interrogabili.
Quando i messaggi interni diventano memoria aziendale, smettono di essere usa e getta
Un trasferimento riportato da 10 milioni di dollari che coinvolge email e chat di Spirit Airlines ricorda che le comunicazioni ordinarie possono diventare documenti preziosi, con lezioni dirette per la governance dei dati nel settore pubblico.
La scatola dei giocattoli si sta trasformando in una scatola di dati
I peluche con IA destinati ai bambini stanno emergendo come un problema di privacy e conformità, perché il vero prodotto potrebbe essere meno l'animale di peluche che il servizio connesso dietro di esso.
I contratti di IA in Italia stanno diventando documenti di sicurezza
Gli acquisti di IA nel settore pubblico si stanno spostando dalla ricerca di funzionalità a una governance vincolante, con le specifiche di gara usate per definire in modo preciso autonomia, uso dei dati, sicurezza, portabilità e supervisione umana prima della messa in servizio.
La battaglia silenziosa sulla dignità umana nell'IA generativa
Un dibattito giuridico un tempo confinato alla dottrina sta diventando una questione concreta per i sistemi generativi che elaborano persone, linguaggio e identità su larga scala.
Due parole, due doveri: perché le etichette dei ruoli GDPR contano più di quanto sembri
Una lettura ravvicinata di titolare e responsabile del trattamento mostra come il GDPR assegni funzioni distinte e perché i responsabili del trattamento non siano semplici spettatori nella gestione dei dati.
Lo sconto di Incogni mette sotto i riflettori la pulizia dei data broker
Uno sconto annuale del 50% è legato a richieste automatiche di rimozione di email, indirizzi e numeri di telefono su oltre 420 siti di data broker.
L'accordo di Meta sulla sicurezza dei minori mette a nudo una verità più dura: il design della piattaforma è ormai una superficie di controllo regolatorio
Un accordo sulle presunte lesioni ai minori riguarda meno il denaro che la questione se feed, controlli dell'età e controlli dei contatti vengano trattati come ingegneria della sicurezza, non come semplice rifinitura del prodotto.
Il regolamento europeo sull'IA costringe gli uffici pubblici a diventare gestori del rischio
L'AI Act sta spingendo comuni, regioni, università e team specializzati a trattare l'IA come un servizio pubblico governato, non come un semplice acquisto di software.
Windows 11 testa un controllo più preciso sull'accesso a fotocamera, microfono e posizione
Microsoft sta sperimentando controlli dei permessi per le app desktop che potrebbero consentire agli utenti di Windows 11 di decidere quali app possono accedere alla fotocamera, al microfono e alla posizione precisa.
La alfabetizzazione sull'IA diventa un test di conformità, non una slide di formazione
Ai sensi dell'EU AI Act, l'alfabetizzazione sull'IA sta passando dalla sensibilizzazione alla governance: le organizzazioni ora hanno bisogno di una formazione che rispecchi il ruolo, il contesto e i rischi reali della shadow AI e del bias dell'automazione.
L’Europa rifiuta di lasciare che l’autonomia dell’IA diventi un punto cieco giuridico
Il dibattito dell’UE sulla regolamentazione dell’IA si concentra su responsabilità, controllo umano e supervisione istituzionale, con l’AI Act e la ritirata direttiva sulla responsabilità dell’IA a definire il perimetro legale.
Quando la coda degli audit si ferma, la baseline dei controlli no
La pausa nella Fase II del CMMC ha congelato le valutazioni di terze parti, ma ai contractor che gestiscono dati controllati è ancora richiesto di proseguire con l'implementazione dello NIST SP 800-171.
Il calo di Bitcoin sotto i 60.000 dollari mostra quanto il mercato sia ancora sottile
L'ultimo movimento sembra meno un'inversione netta che un test di stress per i flussi ETF, la pressione macroeconomica, il comportamento degli holder e il nuovo quadro normativo europeo sulle crypto.
TikTok e ByteDance affrontano una resa dei conti sulla privacy da 400 milioni di dollari per i minori
Un accordo federale legato alla privacy online dei bambini attribuisce un costo elevato al modo in cui le grandi piattaforme gestiscono i dati sensibili, anche quando i dettagli tecnici precisi non sono pubblici.
Perché l'AI Act trasforma la compliance in un test di scoping prima che in un test giuridico
La vera sfida non è scrivere una policy sull'AI, ma mappare ciascun caso d'uso al corretto livello di rischio e dimostrare i controlli applicabili.