I deepfake vocali rappresentano oggi una delle minacce più insidiose nel panorama della sicurezza informatica italiana ed europea. Il caso che ha coinvolto il Ministro della Difesa Guido Crosetto nel febbraio 2025 non è stato soltanto un episodio di cronaca clamoroso: è stato un campanello d’allarme che ha risuonato nelle sale riunioni di ogni grande…
Negli ultimi anni l’Intelligenza Artificiale, e in particolare i Large Language Models (LLM), si è affermata come uno strumento di supporto trasversale in un numero crescente di discipline. Anche un ambito storicamente prudente e metodologicamente rigoroso come la Digital Forensics sta iniziando a confrontarsi con queste tecnologie. La capacità degli LLM di sintetizzare grandi volumi…
La rivoluzione silenziosa nella governance dei dati personali. Una trasformazione paradigmatica sta ridefinendo l’architettura della protezione dei dati personali nell’ecosistema dell’intelligenza artificiale generativa. Le Linee Guida dell’EDPS del 28 ottobre 2025 hanno introdotto un principio dirompente che destabilizza certezze consolidate: le categorie tecniche dell’AI Act — provider, developer, deployer — non trovano corrispondenza automatica nelle…
Il Whistleblower Tool europeo per l’AI Act rappresenta un punto di svolta nella strategia di enforcement del Regolamento UE 2024/1689. Lanciato il 24 novembre 2025 dall’European AI Office, questo strumento inaugura un canale di segnalazione diretto tra insider aziendali e autorità sovranazionale, bypassando di fatto le strutture nazionali tradizionali. Per le imprese italiane, già impegnate…
La cyber insurance PMI rappresenta oggi uno degli strumenti più dibattuti nel panorama della sicurezza aziendale italiana. Mentre i grandi gruppi industriali hanno da tempo integrato le polizze contro i rischi informatici nelle proprie strategie di gestione del rischio, le piccole e medie imprese si trovano spesso a navigare in acque sconosciute, attratte dalla promessa…
La truffa della ballerina WhatsApp rappresenta l’ultima evoluzione di una categoria di attacchi che i professionisti della sicurezza osservano con crescente preoccupazione: lo smishing relazionale. Non parliamo di un semplice tentativo di phishing massivo, ma di un meccanismo sofisticato che trasforma ogni vittima in un vettore di propagazione, sfruttando il patrimonio più prezioso nelle comunicazioni…
La trasparenza del codice diventa obbligo normativo: analisi degli standard tecnici e delle implicazioni per produttori e operatori europei. Introduzione: dalla vulnerabilità sistemica alla tracciabilità obbligatoria L’attacco a SolarWinds del 2020 e la vulnerabilità Log4Shell del dicembre 2021 hanno rappresentato punti di svolta nella percezione del rischio legato alla supply chain software. Il rapporto ENISA…
De-americanizzazione IT: un’espressione che fino a pochi anni fa sarebbe suonata come uno slogan ideologico, oggi descrive una trasformazione concreta in atto nelle istituzioni europee. La dipendenza tecnologica dai colossi statunitensi, a lungo accettata come inevitabile costo della modernizzazione digitale, viene ora riconsiderata alla luce di nuove variabili: tensioni geopolitiche, conflitti normativi transatlantici e una…
La Legge 132/2025 e il GDPR rappresentano oggi i due pilastri normativi che ridefiniscono il perimetro di responsabilità per chi sviluppa, distribuisce e utilizza sistemi di intelligenza artificiale in Italia. L’entrata in vigore, il 10 ottobre 2025, del primo quadro normativo organico nazionale sull’IA non ha semplicemente aggiunto un nuovo strato di compliance: ha innescato…
Tailscale ha reso le VPN finalmente accessibili a tutti. Open source, basato sul potente protocollo WireGuard e pronto all’uso in pochi secondi: ecco perché sempre più utenti e aziende lo stanno adottando. Privacy digitale e protezione dei dati La privacy digitale ha come mission la protezione delle informazioni personali e dei dati degli individui nel…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine