Netcrook
Legal, Policy & Government Cybersecurity
Dentro il Vault dell'IA: una disputa sui segreti commerciali si trasforma in una lezione sul rischio insider
La causa di Apple contro OpenAI riporta sotto i riflettori un problema informatico familiare: quando conoscenze ingegneristiche di valore si spostano con le persone, il vero test di sicurezza riguarda offboarding, logging e controllo degli accessi.
Il costo nascosto della conoscenza interna nelle guerre ransomware
Una condanna al carcere per un ex negoziatore ransomware mostra come le informazioni sensibili sui casi possano diventare leva operativa per le bande di estorsione.
Il negoziatore è diventato l’anello più debole nella catena di estorsione di BlackCat
Una condanna a 70 mesi di carcere sottolinea una lezione dolorosa per i difensori: nei casi di ransomware, i dati più preziosi possono essere i dettagli scambiati durante le negoziazioni.
Washington punta i riflettori sull'IA cinese - e sulla catena di approvvigionamento che la sostiene
I decisori politici statunitensi stanno valutando nuovi limiti alla tecnologia di IA cinese, una mossa che potrebbe ridefinire il modo in cui le aziende acquistano, implementano e governano i modelli lungo l'intero stack dell'IA.
Dentro il tavolo delle trattative del ransomware, un negoziatore fidato divenne parte del crimine
Una condanna a 70 mesi di carcere negli Stati Uniti legata a condotte correlate a BlackCat mette in luce una superficie d'attacco raramente discussa: le persone e i processi che circondano le trattative sul ransomware.
Il negoziatore dalla parte sbagliata del tavolo
Una condanna a 70 mesi di reclusione legata a BlackCat mostra come i ruoli di risposta al ransomware possano diventare un rischio per la sicurezza quando la fiducia viene abusata.
Un conteggio globale degli arresti nasconde una lezione più grande: segui il denaro, non solo il codice
L'Operazione First Light 2026 di Interpol si è conclusa con migliaia di arresti e con il sequestro dichiarato di 293 milioni di dollari in beni illeciti, evidenziando come l'attività di contrasto possa colpire la spina dorsale finanziaria della criminalità transfrontaliera.
La CISC australiana spinge le riforme SOCI nell’era dell’IA
Una consultazione su 21 modifiche proposte indica un dibattito sulla conformità più ristretto, con un obiettivo più ampio: mantenere pertinenti le norme sulle infrastrutture critiche mentre l’IA cambia il modo in cui viene misurato il rischio informatico.
Il regolamento europeo sul cyber incontra un muro legale mentre quattro Stati mancano la scadenza NIS2
Irlanda, Spagna, Francia e Paesi Bassi sono ora sotto i riflettori dell'applicazione per non aver recepito la direttiva UE sulla cybersicurezza NIS2 ben oltre la scadenza.
Bruxelles trasforma NIS2 in una prova in tribunale
Francia, Spagna, Irlanda e Paesi Bassi sono stati deferiti alla Corte di giustizia per NIS2, a dimostrazione di come la conformità alla cybersecurity possa diventare una questione legale, non solo amministrativa.
Quando il municipio inizia a redigere con le macchine, la fiducia diventa la vera superficie d'attacco
La pubblica amministrazione italiana si sta avvicinando alla comunicazione assistita dall'IA, ma la domanda di sicurezza non è più se gli strumenti sappiano scrivere - è chi controlla ciò che arriva ai cittadini sotto un sigillo ufficiale.
Dentro una linea di frattura personale di un regolatore della privacy
Una presunta mossa legale, un accertamento indipendente di cattiva condotta e la reazione di un ministro senior hanno trasformato una controversia interna sul luogo di lavoro in una prova di fiducia attorno al garante dei dati del Regno Unito.
Bruxelles cerca di trasformare l'IA avanzata in un asset cyber controllato
La nuova comunicazione dell'UE sul cyber combina sviluppo delle capacità di IA con una governance più rigorosa, segnalando che i modelli di frontiera fanno ormai parte sia del problema della sicurezza sia della soluzione.
La Spagna arresta un uomo collegato da una segnalazione dell'FBI a gruppi hacktivisti filorussi
Il caso mette in evidenza come le rivendicazioni di affiliazione, non solo il malware, possano entrare a far parte delle indagini sui crimini informatici.
L’Europa prova a trasformare la sicurezza dell’IA in una disciplina operativa
Un nuovo piano d’azione dell’UE spinge la cybersecurity e l’intelligenza artificiale oltre la normazione, mettendo al centro della difesa pratica la valutazione dei modelli, la gestione delle vulnerabilità, l’open source e le competenze.
Il controllore bancario europeo mette l'AI di frontiera sul banco degli imputati della conformità
La BCE sta spingendo le principali banche UE a trasformare il rischio dell'AI in controlli operativi, con piani attesi entro la fine di ottobre.
Il manuale europeo del cyberspazio viene scritto due volte: a Bruxelles, poi in 27 capitali nazionali
La panoramica di ECSO sulle strategie degli Stati membri mette in luce la vera sfida della NIS2: non la direttiva in sé, ma la capacità dei Paesi di trasformare un quadro comune in resilienza operativa.
Il silenzioso passaggio del Canada dalla difesa al cyber-disruption autorizzato
Un rapporto dell'intelligence canadese sta attirando attenzione non per una violazione, ma per ciò che rivela sulla disruption cibernetica gestita dallo Stato sotto la legge, la supervisione e rigidi limiti di targeting.
I servizi pubblici predittivi stanno arrivando - e la vera prova è se i dati possono essere considerati affidabili
L'IA nella pubblica amministrazione riguarda meno l'hype sull'automazione e più la previsione, la simulazione di scenari e la supervisione umana costruite su dati puliti e interoperabili.
Permesso prima della potenza: perché il lancio di GPT-5.6 è una storia di sicurezza, non solo un rilascio di prodotto
Un processo di verifica governativa riportato attorno alla famiglia GPT-5.6 di OpenAI mostra come l'IA di frontiera venga sempre più trattata come un'infrastruttura sensibile, con accesso, misure di protezione e revisione a fare da filtro tra un'anteprima e una distribuzione più ampia.