Ciclo di vita della threat intelligence: dai dati alle decisioni
Il ciclo di vita della threat intelligence in sei fasi (direzione, raccolta, elaborazione, analisi, disseminazione, feedback): come trasformare i dati grezzi in decisioni.
32 articoli
Il ciclo di vita della threat intelligence in sei fasi (direzione, raccolta, elaborazione, analisi, disseminazione, feedback): come trasformare i dati grezzi in decisioni.
Un analista ricostruisce con l’AI una rete di 300 account in 40 minuti, ma due alias su tre sono inventati: Lapi mostra i rischi dell’OSINT con AI e il caso degli IT worker nordcoreani.
Tsurugi Linux, distribuzione DFIR italiana nata nel 2018, copre forensics, mobile forensics, malware analysis, incident response e OSINT, e usa machine learning ma non IA generativa basata su LLM.
OSINT e ADINT sul piano economico e normativo: con 1000 dollari si realizzano sistemi di tracciamento, mentre mercati dei dati e privacy paradox alimentano la sorveglianza e la profilazione.
GDPR, privacy by design, impatto sull’OSINT, consenso nella pubblicità digitale e regolamento ePrivacy: il quadro normativo che governa raccolta e uso dei dati nell’intelligence digitale.
Fonti pubbliche e social media, strumenti come Hoaxy e Botometer, tecniche di aggregazione e piattaforme come Maltego e Palantir Gotham: come l’OSINT raccoglie i dati e quali limiti pone il GDPR.
Digital Forensics come base di OSINT e ADINT nel contesto di GDPR e AI Act: un’indagine su 48 istituti forensi e agenzie rileva che il 77% usa già l’AI, ma mancano procedure standardizzate.
NSO Group condannata a pagare circa 168 milioni di dollari a WhatsApp, i ricavi in crescita di Cellebrite e Black Cube: la sorveglianza israeliana come leva di soft power e politica estera.
L’OSINT come intelligence delle fonti aperte: definizioni della NATO e dell’Intelligence Community Directive 301, differenza con le OSINF, ciclo in quattro fasi e il caso Strava con le basi militari individuate.
Psicologia predittiva, intelligence, intelligenza artificiale e IoT come strumenti del modello MindShield per proteggere infrastrutture critiche e servizi essenziali, con i limiti dell’approccio psicologico.
TikTok e Fast Data: rischi per privacy e sicurezza dei dati, raccolta massiva di informazioni, una falla corretta, indagine dell’Unione Europea sulla piattaforma e strumenti OSINT come Maltego e Shodan.
Sicurezza di Big Data e Fast Data nell’OSINT: sfide di accesso, integrità e privacy, crittografia, controlli di accesso, data governance, conformità a ISO 27001 e ruolo dell’intelligenza artificiale.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.