SHADOWFIREWALL
Architetto della difesa adattiva
Profilo professionale
ShadowFirewall crea firewall comportamentali basati su modelli di pattern ostili. Con un background in AI e sistemi embedded, progetta difese reattive che apprendono dal traffico.
Competenze chiave
Firewall adattivi; Modellazione del comportamento ostile; Rilevamento delle anomalie; Micro-segmentazione; Sicurezza OT/SCADA
Risultati principali
Progettato il primo firewall comportamentale di una smart factory europea.
Articoli di SHADOWFIREWALL
La scommessa da 1,3 miliardi di dollari di IonQ sulla sicurezza mette lo zero trust al centro della storia del quantum
Una prevista acquisizione interamente in azioni potrebbe integrare l'accesso con privilegi minimi nel portafoglio di sicurezza di IonQ, trasformando il controllo delle identità in parte della più ampia proposta dell'azienda per l'era quantistica.
Quando un flusso di lavoro fidato diventa l'intruso: il dragnet di credenziali GitHub di GhostAction
Un'ondata segnalata di account GitHub compromessi e flussi di lavoro di Actions malevoli mostra come un singolo file di automazione avvelenato possa trasformare l'accesso a un repository in una caccia ai segreti cloud e AI attraverso il codice e la cronologia dei commit.
Dentro la frattura della sicurezza delle API: difese in fase di progettazione, scudi in runtime e bundle di piattaforma
Un recente confronto tra 11 opzioni di sicurezza per API evidenzia un mercato che riguarda meno il prodotto “migliore” in assoluto e più il livello di controllo che un team sta effettivamente acquistando.
Quando il consenso diventa una porta sul retro: il rischio nascosto nella proliferazione delle concessioni OAuth
Mentre le app SaaS e gli strumenti di IA si moltiplicano, il vero pericolo spesso non è la fuga di una password, ma un'autorizzazione dimenticata che continua a comunicare con i dati aziendali molto tempo dopo che nessuno sta più guardando.
L'identità delle macchine si sta dividendo in tre problemi - e gli acquirenti ne stanno pagando il prezzo
Un confronto tra vendor del 2026 indica un cambiamento di sicurezza più ampio: certificati, identità dei workload e credenziali API non sono più un'unica categoria, e ciascuno ora richiede il proprio piano di controllo.
La silenziosa lotta di potere della sicurezza dei database: monitorare, bloccare o governare gli accessi
Un riepilogo di strumenti del 2026 punta a una domanda più profonda nella difesa dei database: quale piano di controllo si adatta all'ambiente che gestisci davvero, non a quello che vorresti avere.
La silenziosa lotta per il potere dietro l’accesso JIT
Un confronto 2026 degli strumenti di accesso just-in-time mostra come i fornitori stiano confezionando la stessa idea di privilegio minimo per ambienti diversi, dagli ambienti centrati su Microsoft alle infrastrutture ibride e ai flussi di lavoro fortemente orientati alla governance.
Android 17 stringe i bulloni sui telefoni ad alto rischio
L'ultimo aggiornamento Advanced Protection di Google aggiunge controlli più severi per l'accesso USB, i ripetuti fallimenti di autenticazione e la registrazione post-incidente, con alcune funzioni limitate a dispositivi selezionati.
L'identità è il premio: dentro la corsa ai cloud directory che decide chi controlla l'accesso
Un confronto tra cloud directory è in realtà una mappa del moderno controllo delle identità, in cui copertura dei protocolli, aderenza agli ambienti ibridi e disciplina del provisioning contano più di un semplice prezzo.
La guerra dei prezzi dell'identità: come 12 piattaforme AaaS trasformano il login in una decisione di budget
Un confronto 2026 degli strumenti di autenticazione ospitati mostra perché il prezzo per utente attivo mensile, e non solo l'elenco delle funzionalità, sta diventando il vero campo di battaglia per i team identity.
La vera divisione dell’autenticazione adattiva: motori di policy per i dipendenti, motori antifrode per i clienti
La lezione più importante del mercato odierno dell’autenticazione non è quale prodotto sia il “migliore”, ma quale problema di rischio è stato progettato per risolvere.
Il livello delle credenziali sta crescendo più rapidamente della visibilità
Le imprese moderne funzionano sulle credenziali, e GitGuardian sta proponendo un modello in tre fasi - Rilevare, Rimediare, Prevenire - per impedire a questo livello nascosto di superare i team di sicurezza.
Il livello gratuito di governance di Tenfold ottiene più controllo per la supervisione di Microsoft 365
Una Community Edition per piccoli utenti sta acquisendo governance dei contenuti condivisi e auditing degli eventi in tempo reale, segnale che la sicurezza della collaborazione si sta spostando sempre più negli strumenti amministrativi di uso quotidiano.
Quando la sicurezza riduce il suo kit di strumenti, il vero rischio è ciò che viene lasciato indietro
La spinta a modernizzare la sicurezza dei dati con DSPM e AI può ridurre la dispersione, ma la parte difficile è mantenere controlli abbastanza solidi da proteggere le informazioni sensibili mentre lo stack si assottiglia.
Passkey sul banco d'asta: perché le decisioni di acquisto passwordless si stanno dividendo in quattro mercati
Un confronto passwordless tra 12 vendor per il 2026 mostra che la vera frattura non è se adottare il passwordless, ma se il piano di controllo risieda in Windows, in una piattaforma di identità, in un toolkit per sviluppatori o in una distribuzione guidata dall'hardware.
La ondata di patch AWS rivela come gli spazi di lavoro AI possano trasformarsi in lavanderie di credenziali
Quattro vulnerabilità in Loom per AWS e Amazon SageMaker Unified Studio mostrano come i bug del control plane possano spostare il rischio da una schermata di accesso a token, servizi interni ed esecuzione di codice tra utenti diversi.
Quando il login è un bot: perché gli agenti AI stanno diventando il nuovo problema dei privilegi
Man mano che le identità non umane si moltiplicano, il vero rischio non è più solo chi può accedere - ma cosa il software è autorizzato a fare una volta dentro.
Il test d'acquisto IAM che poche squadre superano: la gravità dell'ecosistema batte le checklist delle funzionalità
Un confronto del 2026 tra piattaforme di identità punta a una verità più grande: le scelte IAM si dividono tra la gravità di Microsoft, la dispersione di un SaaS misto e quanto controllo della logica di accesso gli sviluppatori vogliono assumersi.
Il problema delle fughe di segreti sta maturando: perché gli strumenti di rilevamento iniziano ora prima del commit
La sicurezza dei segreti si sta spostando dalla scansione a posteriori a un modello a più livelli che cerca di bloccare le fughe in anticipo, verificare cosa è ancora attivo e collegare ogni credenziale a un proprietario.
Perché la governance delle identità sta diventando il centro di potere silenzioso della sicurezza aziendale
Una nuova guida 2026 per acquirenti IGA mette sotto la stessa lente certificazione degli accessi, controlli SoD e pressione sui prezzi, mostrando perché la governance è ormai uno strato operativo di sicurezza, non solo una voce di conformità.