Netcrook
#assessment
Quando l'IA si muove più veloce delle regole: l'avvertimento dell'ONU sul compute concentrato e sul rischio sistemico
Una valutazione scientifica preliminare dell'ONU inquadra la governance dell'IA come una corsa tra sistemi in rapido miglioramento e le prove necessarie per controllarli.
Quando gli osservatori furono osservati: il caso Pegasus mette sotto la lente la supervisione sullo spyware
Un risultato forense ad alta affidabilità su un iPhone di un ex eurodeputato greco mostra come lo spyware mercenario possa intrecciarsi con la supervisione democratica, anche quando il bersaglio siede in una commissione creata per esaminare Pegasus stesso.
Nota di riscatto, nessuna prova: una rivendicazione nel settore sanitario alza la posta per i dati dei pazienti
Un post estorsivo collegato a uno studio di pediatria e medicina dell'adolescenza mostra come anche una rivendicazione ransomware non verificata possa sollevare con urgenza domande sulla disponibilità, i backup e le informazioni sanitarie protette.
Quando la consapevolezza si ferma alla lavagna, la resilienza diventa la vera prova
La valutazione 2026 di Bitdefender sulla cybersecurity segnala una debolezza familiare nei programmi di sicurezza: le organizzazioni possono comprendere il rischio, ma continuare ad avere difficoltà nel trasformare quella consapevolezza in resilienza operativa.
Una guida al penetration testing di giugno 2026 arriva in una stagione di teatro della sicurezza
Hackers Online Club ha pubblicato una guida del 2026 sul penetration testing, un promemoria che i test offensivi autorizzati restano un controllo pratico per verificare se le misure di sicurezza funzionano al di fuori delle slide.
Una sentenza della Corte scuote le basi giuridiche dei flussi di dati UE-USA
Una decisione della Corte Suprema che riguarda la FTC ha accresciuto la nuova incertezza attorno al Data Privacy Framework, trasformando una questione legale in un problema operativo per i team privacy.
La CNIL mette il credit scoring sotto pressione sulla privacy
Le nuove linee guida sulla valutazione dell'affidabilità creditizia mostrano come base giuridica, conservazione dei dati, decisioni automatizzate e controlli di sicurezza possano entrare in conflitto nei sistemi bancari e di credit scoring.
Quando un operatore ferroviario diventa un caso dati: il rischio dietro un titolo nudo su una violazione
Un titolo su Trenitalia e una possibile violazione è meno una storia compiuta che un promemoria del fatto che oggi le aziende di trasporto custodiscono dati sensibili su identità, servizi e assistenza che devono essere gestiti come un asset di sicurezza.
Perché la gestione del rischio fallisce quando resta sulla carta
Nella sanità e in altri contesti regolamentati, DPIA e ISO/IEC 27005 contano perché il rischio diminuisce solo quando viene gestito come un processo vivo, non come un documento una tantum.
Lo scanner vede la crepa, ma non l'effrazione
I test automatizzati possono mappare le debolezze su larga scala, ma la decisione che conta di più resta umana: se un riscontro diventa davvero un percorso di compromissione.
Scolarizzazione sintetica, rischio reale: cosa succede quando l'IA inizia a redigere la classe
L'IA generativa può velocizzare lezioni, esercizi e tutoraggio, ma i sistemi educativi devono ora affrontare un problema più difficile: mantenere qualità, supervisione e gestione dei dati sotto il controllo umano.
Perché il rischio informatico conta solo quando incide sul bilancio
Un programma di sicurezza che non sa descrivere perdita, probabilità e ritorno sull'investimento in semplici termini di business farà fatica a competere per il budget, anche quando il rischio tecnico è reale.
Il boom digitale dell’Asia-Pacifico sta attirando un fronte più netto del cybercrime
La valutazione regionale di INTERPOL segnala l’aumento di phishing, ransomware e truffe basate sull’IA, con una maturità di cybersicurezza disomogenea che lascia alcuni ambienti più facili da mettere sotto pressione rispetto ad altri.
Il controllo del nome municipale di Qilin: perché un reclamo ransomware non verificato conta ancora
Un reclamo collegato al dominio web di un comune francese mostra come i gruppi ransomware usino la denominazione pubblica e la pressione del leak site anche prima che qualsiasi compromissione sia confermata.
Arriva il livello di audit dell'IA: il grande tech punta sulle prove, non sulle promesse
Una nuova fondazione intersettoriale sta cercando di trasformare la governance dell'IA in qualcosa che le organizzazioni possano davvero ispezionare, confrontare e difendere.
La scadenza italiana della NIS 2 mette in luce un problema più difficile della semplice conformità
Entro il 30 giugno, le organizzazioni interessate devono classificare attività e servizi secondo il modello ACN, un compito che rivela se comprendono davvero processi, rischi e impatto operativo.
La silenziosa espansione della sorveglianza su scala macchina
Una valutazione di intelligence che copre 193 paesi evidenzia un problema crescente per la privacy: spyware commerciale e sorveglianza basata su IA stanno diventando più facili da combinare in sistemi di monitoraggio durevoli.
I sistemi critici della Gran Bretagna stanno diventando un banco di prova per una pressione cyber persistente
Più di 200 incidenti in un anno non sono solo un dato da titolo - sono un avvertimento che resilienza, attribuzione e recupero contano ormai quanto la prevenzione.
Il cloud ibrido migra al meglio quando nulla viene spostato alla cieca
Un piano di migrazione selettiva inizia con un inventario preciso di ciò che esiste già, poi decide workload per workload cosa appartiene a un private cloud gestito e cosa può essere spostato in sicurezza altrove.
Il CMMC Livello 2 non è un trofeo - è una prova di controllo di livello federale
L'annuncio di certificazione di Iron Bow va letto soprattutto come un segnale di conformità, non come una dichiarazione di sicurezza generalizzata, e segnala la crescente pressione sui fornitori affinché dimostrino di poter proteggere le informazioni governative controllate.