OSINT: un antidoto al caos digitale?
L’OSINT come intelligence delle fonti aperte: definizioni della NATO e dell’Intelligence Community Directive 301, differenza con le OSINF, ciclo in quattro fasi e il caso Strava con le basi militari individuate.
-
-
Pornografia non consensuale e revenge porn
Art. 612-ter del Codice Penale: perché revenge porn è un termine fuorviante rispetto a pornografia non consensuale, differenza tra dolo generico e specifico, distributori successivi e danni per le vittime.
-
Minori online e lo sharenting
Sharenting e baby influencer: dai dati su minori e internet a quanto condividono i genitori, con le categorie di genitore social, l’Egg Crack Challenge e il digital kidnapping legato al furto d’identità.
-
La sovraesposizione dei dati personali online
Dal primo messaggio su ARPANET del 1969 ai social network: come Internet è passata da rete militare a mezzo di diffusione di massa e perché cresce il rischio per la privacy di chi produce contenuti.
-
AI Security: Zero Knowledge Proofs vs crittografia omomorfica nel futuro dell’imaging intelligente
Zero Knowledge Proofs e crittografia omomorfica a confronto per l’AI imaging: ZK-IMG per verificare le immagini, overhead dell’FHE, più Differential Privacy e Federated Learning come tecnologie privacy-enhancing.
-
L’evoluzione del concetto di privacy: dall’oikos al GDPR
Dalla tutela della vita privata al diritto alla riservatezza e all’immagine, fino al GDPR: il percorso giuridico della privacy tra Cassazione, codice civile, sentenza Google Spain e protezione dei dati.
-
Cybersecurity e AI Act: come l’UE regolamenta l’intelligenza artificiale sul lavoro
Il ruolo dell’Unione Europea come polo regolatore dell’IA: AI Act e GDPR, tutela dei lavoratori e gestione algoritmica, certificazioni ISO e competizione geopolitica con Stati Uniti, Cina e Russia.
-
Alle origini del concetto di privacy
Le radici del diritto alla privacy nel saggio di Warren e Brandeis: penny press, yellow journalism, fotografia istantanea e le prime cause di Mrs Pollard e Abigail Roberson sull’uso dei ritratti.
-
Smart speaker hackerati: vulnerabilità, vettori di attacco e strategie di mitigazione
Amazon Echo, Google Home e Apple HomePod: architettura always-on, wake word, cloud e skill di terze parti come superficie di attacco, rischi dell’AI avversaria e paradosso della privacy negli smart speaker.
-
Threat modeling: paradigma metamorfico nell’ubiquità digitale contemporanea
Fasi della modellazione delle minacce, framework LINDDUN per la privacy, Attack Trees di Schneier e Cyber Kill Chain di Lockheed Martin in sette fasi, con minacce quantistiche e approccio Zero Trust.
-
Termini di Cancellazione dei Dati Personali: Conformità al GDPR
Cancellazione dei dati personali nel GDPR: termini di conservazione da indicare nel registro dei trattamenti (art. 30), motivi e deroghe dell’art. 17 e misure di sicurezza tecniche e organizzative dell’art. 32.
-
Articolo 48 del GDPR: trasferimento o comunicazione Non Autorizzati
Art. 48 GDPR: sentenze e decisioni amministrative di paesi terzi sono riconoscibili solo se basate su accordi internazionali; l’art. 49 prevede deroghe, come il consenso esplicito dell’interessato.
