Trasformazione digitale di imprese e pubblica amministrazione: cloud, digitalizzazione, competenze e politiche sul digitale, con un occhio alla sicurezza.
163 articoli
Il ruolo dell’analista OSINT nella raccolta e nell’analisi di fonti aperte: approccio difensivo per monitorare minacce e rischi, approccio offensivo per intelligence e influenza, con il ciclo dell’OSINT militare.
Architettura dell’Ecosistema Dati Sanitari: modulo dati con 22 unità per i dati in chiaro, UDP e UDA, Broker EDS, modulo dei servizi, pseudonimizzazione e anonimizzazione dell’Allegato B e sicurezza multilivello.
Il decreto sull’Ecosistema Dati Sanitari, pubblicato il 5 marzo 2025: unità di archiviazione separate, misure di sicurezza dell’art. 22, consensi, accesso in emergenza e notifica degli incidenti secondo il GDPR.
Rischi dell’IA generativa e mitigazione dei bias nei LLM: l’esperimento di role-playing del Software Engineering Institute (CMU) su ChatGPT mostra pregiudizi di genere ed etnici nell’assegnazione di tratti e ruoli.
Perché l’OSINT serve nel passaggio dai Big Data ai Fast Data: dati non strutturati al 90% del volume, limiti dei Big Data e tre usi dei Fast Data, dalle decisioni in tempo reale all’arricchimento dei dati.
Cyber risk delle Brain-Computer Interfaces: classificazione FDA in Classe III, lacune normative sul software, FDORA e PATCH, vettori di attacco CVSS e dati non cifrati nei prodotti BCI.
Obbligo di attivare soluzioni di Data Loss Prevention: GDPR e Codice Privacy, articoli 32, 33, 34 e 35 del GDPR e misure minime di sicurezza ICT per le pubbliche amministrazioni della Circolare AgID n. 2/2017.
Data Loss Prevention: i concetti alla base, dall’identificazione e classificazione dei dati alle policy, e le componenti tecniche come fingerprint, monitoraggio, crittografia e controllo degli accessi.
Framework per valutare il rischio dell’IA generativa sul modello del rischio informatico: test e valutazione, NIST AI RMF, attributi funzionali e qualitativi e le tre dimensioni del rischio.
OSINT e cyber intelligence: uso di fonti pubbliche, impiego nel social engineering e nelle pubbliche relazioni, dilemmi etici e strumenti come Maltego, Shodan e Censys, dal white paper su Big e Fast Data.
Data Act (Regolamento UE 2023/2854): accesso ai dati non personali dei prodotti connessi, cloud switching contro il lock-in, rapporto con GDPR e NIS2 e conflitto con il CLOUD Act statunitense.
Confronto tra Starlink e IRIS² nelle comunicazioni satellitari: orbite, latenze di 20-40 ms contro 50-70 ms, terminali utente, crittografia quantistica e autonomia strategica europea.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.