-
Geopolitica del cyberspazio: il nuovo Heartland? La lezione di Mackinder nell’era digitale
Geopolitica del cyberspazio: come regge oggi l’analogia con il paradigma mackinderiano e cosa implica concretamente per chi deve proteggere infrastrutture e informazioni La geopolitica del cyberspazio ha un precedente classico: la teoria dell’Heartland di Mackinder. Nel 1904 Halford Mackinder individuava nell’Heartland, il “cuore” geografico dell’Eurasia, uno spazio capace di conferire un vantaggio decisivo alla potenza…
-
Designazione dei gatekeeper: il contenzioso che definisce il perimetro del DMA, e che cosa rischia l’obbligo di interoperabilità
Designazione gatekeeper DMA: due atti del 12 ottobre 2026 aprono le due porte del contenzioso sul perimetro e mettono in gioco l’interoperabilita’.
-
Trusted Bill of Materials: dall’elenco degli ingredienti alla catena delle prove
Un SBOM dice quali componenti ci sono dentro un prodotto, non se siano stati verificati. Il progetto Horizon Europe RESCALE ha lavorato su un artefatto che prova entrambe le cose: il Trusted Bill of Materials. Il deficit di fiducia nelle supply chain digitali Da SolarWinds a Log4j, lo schema è sempre lo stesso: una singola…
-
Hosting sanzionato, infrastruttura ricostituita: l’Unione ha tre strumenti per colpire i server e tre liste vuote
Hosting sanzionato: l’Unione ha tre strumenti per colpire l’infrastruttura trasferita a societa’ di copertura, e tre liste pubblicate vuote e mai usate.
-
Matrice di allocazione Zero Trust: compromessi, implementazione e maturità
Dalla valutazione del rischio alla scelta dei controlli: la matrice di allocazione MATRIX stabilisce quali capability Zero Trust applicare a ciascun asset OT, come implementarle e quale rischio residuo accettare. Nella terza parte della serie MATRIX ha raccolto tre elementi: che cosa l’impianto deve garantire, quanto ogni classe di dispositivi può accogliere i controlli e…
-
Attacchi di phishing: framework teorico e modelli psicologici e criminologici per la vulnerabilità al phishing
Questo articolo si inserisce in una serie di approfondimenti dedicati all’analisi di una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT, tutti caduti in una simulazione di attacchi di phishing aziendale nel 2025. Nel precedente articolo è stato presentato il profilo demografico del campione e le sue abitudini di sicurezza digitale: un…
-
I servizi di Intelligenza Artificiale nei modelli contrattuali esistenti tra SaaS, cloud e AI Act
I servizi di intelligenza artificiale stanno rapidamente ridefinendo i confini dell’economia digitale, trasformando l’IA da tecnologia “prodotto” a infrastruttura continua di erogazione, integrata nei processi attraverso modelli cloud e SaaS. Questa evoluzione non è solo tecnica, ma profondamente giuridica: cambia il modo in cui il rischio viene distribuito e le responsabilità vengono allocate tra fornitori…
-
Framework MATRIX: come valutare missione, asset e superficie d’attacco nell’OT
Dalla missione agli asset, fino alla superficie d’attacco: il framework MATRIX traduce i principi Zero Trust in un metodo selettivo per gli ambienti OT. Le prime due parti della serie hanno descritto il problema e il contesto: impianti non più isolati, priorità capovolte rispetto all’IT, dispositivi che non possono ospitare i controlli tradizionali. Da qui…
-
Phishing aziendale: perché i dipendenti formati cliccano comunque?
L’articolo presenta un’analisi di una survey di cybersecurity awareness somministrata a 65 dipendenti di un’azienda del settore IT, tutti caduti in una simulazione di phishing aziendale condotta nel 2025. Lo studio esplora la dissonanza tra conoscenze dichiarate, formazione pregressa e comportamenti effettivi, evidenziando il ruolo critico di fattori emotivi e cognitivi nel determinare la vulnerabilità…
-
AI Act e NIS2: responsabilità, gestione del rischio e contratti nell’Intelligenza Artificiale
L’Intelligenza Artificiale è ormai entrata stabilmente nei processi aziendali, professionali e istituzionali, rendendo sempre più urgente la definizione di regole capaci di governarne rischi, responsabilità e modalità di utilizzo. In questo contesto, il legislatore europeo ha avviato un importante percorso normativo volto a coniugare innovazione, sicurezza e tutela dei diritti. Con questo articolo inauguriamo una…
